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Lemminge 4.0 


Das Thema Firmware wirkt nur so 
lange dröge, bis Ihr Auto aus 
zügiger Fahrt plötzlich eine Voll- 
bremsung hinlegt. Dank Firmware-Bugs 
können böswillige Angreifer aber 
auch einer Notfallzentrale die Lüf- 
tung abdrehen oder vernetzte Infu- 
sionspumpen Medikamente in tödlicher 
Dosis spritzen lassen. Auch als 
Werkzeuge für Spionage, Erpressung 
und Diebstahl eignen sich Sicher- 
heitslücken in Firmware - siehe 
die Beispiele ab Seite 80. 


Die häufigsten Fehler sind 
dabei steinalt; schließlich 
ist es seit Jahrzehnten üb- 
lich, dass Software wichtige 
Funktionen elektronischer 
Geräte steuert. Trotzdem 
tauchen fast jeden Tag neue 
Firmware-Pannen auf. Wie Lem- 
minge in einer Zeitschleife 
stürzen sich Firmware-Pro- 
grammierer immer wieder über 
dieselben Klippen. In schein- 
bar nagelneuer Firmware ste- 
cken Reste uralter Routinen 
oder ungeprüfte Binärpro- 
gramme fremder Zulieferer. 
Schutzfunktionen werden not- 
dürftig angeflickt oder auf 
das Sankt-Nimmerleins-Update 
verschoben. Nicht einmal 
Standardpasswörter lassen 
sich ausrotten. 


Schockierend daran sind 

nicht die einzelnen Fehler, 

sondern Untätigkeit und Unfähigkeit der Indus- 
trie. Bei der vierten industriellen Revolution 
und dem Internet der Dinge will zwar jeder das 
große Rad drehen, doch zu viele murksen dabei 
mit Werkzeugen aus der IT-Steinzeit herum. Wenn 
die Alles-Vernetzung tatsächlich unser Leben 
revolutioniert, dann wäre es wohl angemessen, 
unpassende und veraltete Konzepte über Bord 

zu werfen. Auch wenn das heißt: Zurück ans 
Reißbrett! 


Doch aus Angst, bei Industrie 4.0 und Internet 
of Things den Anschluss zu verlieren, ignorieren 
zu viele Firmen solche Gefahren. Dass es ihnen 
an Wissen und Fachkräften fehlt, machen sie zum 
Problem ihrer Kunden - und kommen damit auch 
noch durch. Denn auch für Behörden, Prüfinsti- 
tute und Fachgremien sind Firmware-Bugs an- 
scheinend Neuland: Normen und Vorschriften 
regeln für viele Gerätetypen jedes noch so 
kleine Detail - außer Software-Sicherheit. 


Einem heute gekauften Auto oder einer Heizungs- 
anlage stehen jedoch 8 bis 25 Jahre Nutzungs- 
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dauer bevor: reichlich Zeit für Angreifer, 

um sie auf Sicherheitslücken abzuklopfen. Aus 
gutem Grund würde wohl kein Entwickler eines 
Server-Betriebssystems für solche Zeiträume 
Sicherheit versprechen. Für manche aktuelle 
Firmware mit Web-Anschluss fehlt dagegen sogar 
eine Update-Strategie. 


Bisher sind die Risiken für Firmware-Pannen 
ungerecht verteilt, sie liegen zu sehr bei den 
Käufern. Die wissen meist nicht einmal, an wen 
sie sich wenden sollen, wenn der Hersteller 
Hilfe verweigert. Aus Sicht der Industrie 
lohnt sich Sorgfalt deshalb nicht. Das wird 
sich erst ändern, wenn sie für ihren Pfusch 
endlich haften muss. 


HELL 


Christof Windeck 
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LESERFÜRUM 


Nur nachgefolgt 


Editorial, c't 20/15, 5. 3 


Würde man Windows 10 nicht im Editorial 
ständig erwähnen, könnte man meinen, der 
Autor schreibt über Google oder Apple. Mi- 
crosoft folgt doch den Konkurrenten nur. Ich 
kann mich noch erinnern, wie auch die c't 
Microsoft als der Konkurrenz hinterherhin- 
kenden Konzern quasi am Rande der Bedeu- 
tungslosigkeit hinstellte. Android ist de facto 
ohne Googles Cloud unbenutzbar, jede 
zweite App funktioniert ohne GCS nicht ord- 
nungsgemäß, von Apple sprechen wir hier 
mal gar nicht. Während es also bei Googles 
neuer „Foto”-App nur eine Randnotiz dar- 
stellt, dass alles in die Cloud geblasen wird, 
ist es plötzlich bei Microsoft ein Riesenpro- 
blem? Das Problem ist weder MS noch die 
Cloud an sich, sondern der rechtlose Benut- 
zer ebendieser. Das gehört gelöst, und zwar 
auf politischer Ebene. 


„luvyou“ via c't-Forum 


Ein bisschen pervers 


Ihr Editorial ist wieder einmal sehr lecker. Nur 
dass dann genau die nächste Doppelseite 
eine Microsoft-Cloud-Werbung beinhaltet, 
scheint mir zumindest ein wenig „pervers“, 
finden Sie nicht? 


Martin Schaeppi 


Wir nennen das journalistische Unabhängig- 
keit. 


Manches Windows 10 
spielt doch DVDs 


Umstieg auf Windows 10: Erste Erfahrungen, 
c't 20/15, 5. 98 


In dem Artikel schreiben Sie, dass beim Um- 
stieg auf Windows 10 die DVD-Wiedergabe 
„dem Rotstift zum Opfer“ fiel. Ich habe gera- 
de auf mein altes Lenovo Thinkpad R500 ein 
Windows 7 „clean“ installiert und danach das 
Upgrade-Angebot auf Windows 10 ange- 
nommen. Es wurde auch ein Programm zur 
DVD-Wiedergabe installiert. Ich habe das 
Programm auch gleich ausprobiert und es 
können tatsächlich DVDs damit abgespielt 
werden. 

Daniel Kabs 


Wie so oft bei den eigenwillig zusammenge- 
stellten Windows-Editionen ist es kompliziert: 
Bei allen Ausgaben, die von Haus aus DVDs ab- 
spielen konnten (Windows 7 ab Home Premi- 
um und Windows 8, wenn das Media Center 
nachträglich gekauft und installiert wurde), er- 


hält der PC automatisch beim Upgrade die App 
zum Abspielen von DVDs. Dieses Angebot hat 
Microsoft befristet, ohne bisher eine Deadline 
zu nennen. Wer nur Windows 7 Home oder 
Starter besitzt oder Windows 8 ohne Media 
Center, muss die App kaufen oder Alternativen 
nutzen. 


Steuer nur auf dem Papier 


Maximaler Profit, minimales Risiko, Amazons 


unfaires China-Business, c’t 20/15, S. 88 


Das Thema war längst überfällig. Was jedes 
deutsche Unternehmen in rechtliche 
Schwierigkeiten bringen würde, ist weit 
genug weg im Ausland kein Problem. Waren 
werden sogar systematisch und ausdrück- 
lich mit eingeschlossener Mehrwertsteuer 
beworben, die dann jedoch nicht einge- 
schlossen ist. So werden Fiskus und Steuer- 
zahler doppelt bestohlen. Regeln und Geset- 
ze scheinen an Amazon und Co. wirkungslos 
abzuprallen. 


Ralph Hinterkeuser 


Waren bei Amazon pfänden 


Ich ärgere mich stets, wenn ich auf der Händ- 
ler-Seite bei Amazon keine vernünftige An- 
gabe zum Verkäufer finde, zum Beispiel eine 
Adresse. In dem Fall kommt für mich ein Kauf 
nicht infrage. Allerdings wundere ich mich 
schon, ob das mit deutschem Recht verein- 
bar ist, wenn man sich auf der anderen Seite 
anschaut, wie rigide Gerichte die Impres- 
sumspflicht auslegen. Warum kann man 
dem Händler nicht untersagen, seine Waren 
zu vertreiben, wenn er Informationen wie 
Adresse oder Umsatzsteuer-ID nicht preis- 
gibt? Und Amazon würde ich dann wegen 
Beihilfe in Haftung nehmen. 

Außerdem würde ich von den Behörden 
erwarten, ausstehende Steuern und Abga- 
ben per Pfändung des Warenbestandes ein- 
zuziehen. Denn wenn Amazon nur Logistik- 
dienstleister ist, dann hat der an den lagern- 
den Produkten kein Eigentum, sondern die 
gehören nach wie vor dem Händler. Auch 
wenn der in China sitzt - der deutsche Ge- 
richtsvollzieher kann ja dann zu Amazon 
gehen! Ebenso sollte es den Ermittlungsbe- 
hörden möglich sein, bei Amazon Unterla- 
gen sicherzustellen, die über die getätigten 
Umsätze Auskunft geben. 

Würde dieser Weg konsequent beschrit- 
ten, sodass Amazon ständig mit den Justiz- 
behörden konfrontiert ist und die Händler 
ihre Ware nicht mehr verkaufen können, 
weil sie sichergestellt oder eingezogen 
wird, dann würde sich sehr schnell etwas 
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ändern. Viel schneller, als die EU ihre Geset- 
ze ändern wird! 
Harry Jacob 


Geister, die wir riefen 


Natürlich möchte ich das von Ihnen be- 
schriebene Verhalten von Amazon nicht gut- 
heißen. Wir sollten uns aber überlegen, ob 
das nicht im Grunde nur die Geister sind, die 
wir selber gerufen haben. Auch wenn es sehr 
moralinsauer klingt: So lange jeder bei uns 
alle guten Vorsätze vergisst, wenn es etwas 
billig abzugreifen gibt, darf er nicht jam- 
mern, wenn die anderen erst gar keine guten 
Vorsätze entwickeln. Amazon hat die beiden 
Hauptmaximen des gemeinen deutschen 
Konsumenten fast zur Perfektion getrieben - 
billig und bequem. 

Wo das Zeug herkommt und ob da je- 
mand Gesetze umgeht, wen interessiert das 
schon? Ganz nebenbei ist die teilweise 100- 
prozentige Ähnlichkeit der China-Produkte 
zu irgendwelchen deutschen „Markenarti- 
keln“ am Ende nur eine Konsequenz aus dem 
„Geiz ist geil” der westlichen Firmen, die mit 
der Herstellung in China zuerst Geld sparen 
und als Folge ihr Know-how aus der Hand 
geben. Man kriegt halt nichts umsonst. 


Frank Nerstheimer 


VDE-Normen wichtiger als CE 


Wie Sie ja treffend schreiben, ist das CE-Zei- 
chen nur eine Konformitätserklärung des 
Herstellers. Was mir als angehendem Elektro- 
meister Sorgen bereitet, ist, inwieweit die 
Geräte den VDE-Normen entsprechen. Im 
Hinblick auf die Betriebs- und Produktsicher- 
heit sollte Amazon doch mehr ein Auge da- 
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rauf haben, welche Artikel sie im Auftrag ver- 
senden. Denn wenn einmal etwas geschieht, 
heißt es nicht „bei xy“, sondern „bei Amazon 
gekauft“. 


Thorsten Grasenick 


Steuerhehlerei? 


Ich hatte 2014 SD-Karten von einem China- 
händler erworben und keine Rechnung mit 
ausgewiesener Umsatzsteuer erhalten. Ich 
hatte Amazon kontaktiert, die sich dann mit 
dem Verkäufer in Verbindung gesetzt 
haben, leider erfolglos. Der Verkäufer ist 
weiter auf Amazon aktiv. Amazon ist also 
sehr wohl bekannt, dass hier massenhaft 
Umsatzsteuer hinterzogen wird. So ganz 
kann ich das offenbar lasche Vorgehen der 
deutschen Steuerbehörden nicht nachvoll- 
ziehen. Zwar ist Amazon auf der einen Seite 
Logistikdienstleister, aber eben auch Ver- 
mittler der Ware, indem sie auf deren Platt- 
form angeboten wird. Hier gibt es den schö- 
nen 8 374 AO, Steuerhehlerei, der hier mei- 
nes Erachtens anzuwenden wäre und Ama- 
zon auch für die Steuerschulden (871 AO) 
haftbar macht. 

Dennis Lorek 


Kooperatives Verhalten fehlt 


Fremdgesteuert, Eine Testfahrt mit dem 


Autobahn-Pilot, c't 20/15, S. 92 


Die Fortschritte der letzten Dekaden für au- 
tonomes Fahren in realen Verkehrssituatio- 
nen sind ohne Frage imposant. Beim derzei- 
tigen Entwicklungsstand erstaunt jedoch der 
Optimismus einer Markteinführung bis 2017. 
Zwei technische Herausforderungen sind of- 
fensichtlich noch nicht bewältigt: Kooperati- 
ves Verhalten und hinreichende technische 
Sicherheit im Straßenverkehr. 

Der Artikel selbst verweist auf die man- 
gelnde Kooperationsfähigkeit mit anderen 
Verkehrsteilnehmern. Leider spielen koope- 
rative Eigenschaften von Fahrzeugfunktio- 
nen in der Straßenverkehrs-Zulassungs-Ord- 
nung (StVZO) keine explizite Rolle, da koope- 
ratives Verhalten bisher allein vom Fahrer 
verlangt wurde. Die Mitschuldfrage in Ge- 
richtsprozessen verdeutlicht jedoch die Be- 
deutung kooperativen Verhaltens im Stra- 
Benverkehr. 

Gemessen an der derzeitigen Praxis im 
Falle von Fahrzeugassistenten ist die Berück- 
sichtigung einer Zeit von zehn Sekunden für 
den kontrollierten Übergang vom autono- 
men zum manuellen Fahren ein Fortschritt. 
Die gleiche Übergangszeit zur Wiedergewin- 
nung einer hinreichenden Situationswahr- 
nehmung ist aber auch bei Funktionsausfäl- 
len im Fehlerfall anzusetzen. Im Vergleich 
mit den Vorgaben in der Luftfahrt ist eine 
Zeitspanne von zehn Sekunden für viele 
Szenarien zunächst einmal plausibel. Eine 
Meldung in der iX (9/2015) über ein BMWi- 
Forschungsprojekt lässt vermuten, dass Sen- 
sorverbünde von Fahrzeugen und ortsfesten 
Installationen auch zur Sicherheit bei Funkti- 


onsausfällen einzelner Fahrzeuge beitragen 
sollen. 

Bis zur Markteinführung bleibt noch 
Grundlegendes zu erforschen: Auswirkun- 
gen unkooperativer automatischer Fahrfunk- 
tionen auf die Sicherheit im Straßenverkehr, 
Behandlung von Fehlertransienten bei realis- 
tischen Fahrerreaktionszeiten und Realisier- 
barkeit komplexer Sensorverbünde für si- 
cherheitskritische Funktionen. 


Dieter Scheithauer 


Wie gefällt Ihnen 
diese c't? 
Liebe Leserin, lieber Leser, 


uns interessiert brennend: Welche 
Artikel haben Sie gelesen? Was hat Sie 
überrascht? Was fanden Sie interessant? 
Und natürlich: Was im Heft hat Ihnen 
nicht gefallen? 


Sobald Sie das aktuelle Heft gelesen 
haben, können Sie unter 


www.ct.de/umfrage 
sowohl einzelne Artikel als auch das Heft 


insgesamt bewerten. Wir freuen uns auf 
Ihre Rückmeldung. 


Anmaßend 


Schwerpunkt „Mail-Adresse fürs Leben“ 
in c't 20/15, ab S. 134 


Vor zwanzig Jahren hatte ich eine eigene 
Leitseite in Bildschirmtext (btx). Und ich 
habe angenommen, dass eine solche Leitsei- 
te, die mir fest zugewiesen ist und über die 
ich die volle Kontrolle habe, meine Erreich- 
barkeit lebenslang gewährleistet. Schon 
zehn Jahre später hat sich dies als Trug- 
schluss erwiesen. 

Schließlich im Internet angemeldet, wähl- 
te ich als dauerhafte Domain für meine E- 
Mails den Namen des Stadtteils, in dem ich 
wohne. Schon nach wenigen Jahren wurde 
ich von einer Anwältin verklagt, deren Nach- 
name genauso lautete wie meine Domain. 
Sie gewann, so war ich meine vermeintlich 
dauerhafte E-Mail-Adresse schnell wieder los. 
Wie kann ich mir also heute anmaßen, ir- 
gendeine Prognose darüber zu treffen, was 
in den nächsten 20 Jahren mit Internet-Do- 
mains passieren wird? 


Daniel Rehbein 


+ganz-wichtig 


Hotline-Meldung „Nachrichten an falsches 
Gmail-Konto”, c’t 19/15, S. 142 


Man kann direkt vor dem @ auch noch einen 
Adresszusatz einfügen, der bei der Zustel- 
lung ignoriert wird, aber z. B. zum regelba- 
sierten Filtern der Mails verwendet werden 
kann: 
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homer.j.simpson+ganz-wichtig@gmail.com 
homer.j.simpson+Newsletter@gmail.com 
homer.j.simpson+Gewinnspiel.xy@gmail.com 
Wobei allerdings bei der Anmeldung zu 
Newslettern oder Gewinnspielen das + in der 
Adresse häufig nicht akzeptiert wird. 


spiru (via c’t-Forum) 


Welche Geräte bekommen 
CyanogenMod? 


Gesprengte Ketten, Custom-ROMs installieren 


und Android-Geräte rooten, c't 15/15, 5. 124 


Ich habe mein derzeitiges Mobiltelefon mit 
CyanogenMod geflasht und bin damit sehr 
zufrieden. Wenn man einmal Herr auf dem ei- 
genen Gerät ist, möchte man das nicht mehr 
missen. Da mein Telefon mittlerweile in die 
Jahre kommt, suche ich ein neues Gerät. 

Wie aber findet man Telefone, die mit 
CyanogenMod und Co. kompatibel sind? Es 
ist klar, dass sich das bei Open-Source-Pro- 
jekten jederzeit ändern kann - aber das ist 
bei kommerziellen Herstellern auch nicht 
besser ... Mein derzeitiges HTC One S wird 
von CyanogenMod super unterstützt, der 
Nachfolger One SV liegt auch hier, dafür gibt 
es aber keinen Port des Systems. Die Herstel- 
ler selbst sind sicher keine gute Quelle, wenn 
es um den Einsatz solcher Systeme geht. 


Martin Haseneyer 


Wenn CyanogenMod beim Kauf eine wichtige 
Rolle spielt, kann man zuvor auf der offiziellen 
Webseite cyanogenmod.org nach dem Gerät 
suchen und die Unterstützung prüfen. Existie- 
ren Snapshots für das Gerät, ist das ein gutes 
Zeichen. Je populärer ein Smartphone-Modell 
ist, desto höher ist die Wahrscheinlichkeit, 
dass es dafür ein Custom-ROM geben wird. 


Ergänzungen & Berichtigungen 


Subdomains inklusive 


Wunschanschrift, Die E-Mail-Adresse für die 


Ewigkeit, c't 20/1 5, S.136 


United Domains bietet beim E-Mail-Paket 
unbegrenzt viele Subdomains ohne Aufpreis. 
Der Spam-Schutz umfasst auch Greylisting 
eingehender Spam-Mails. 


Genuss mal vier 


A4K-Inhalte: Quellen, Quantität, Qualität, 


c't 19/15, 5. 134 


Der Preis für das Netflix-Abo mit UHD-Strea- 
ming ist im Artikel fälschlicherweise mit 
12,99 Euro pro Monat angegeben. Er beträgt 
tatsächlich nur 11,99 Euro monatlich. Netflix 
hat kurz nach Redaktionsschluss beim Abo 
„2 Geräte gleichzeitig“ an der Preisschraube 
gedreht: Neukunden müssen nun monatlich 
9,99 Euro zahlen, einen Euro mehr, als das 
Angebot bisher kostete. Bestandskunden ga- 
rantierte das Unternehmen in einer E-Mail, 
dass sie ein Jahr lang weiterhin nur 8,99 Euro 
zahlen müssen. 
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c't | Schlagseite 


Wie ... wieso 
schalten Sie jetzt die Bodycam ab 
Herr Doktor ...? 
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aktuell | iPhone 65 und 65 Plus 


Christian Wölbert 


Für echte Fans 


iPhone 6s und 6s Plus mit „3D Touch” 


Apples neue iPhones sollen mit einer ausgefuchsten 
Touch-Technik und schneller Hardware punkten. 
Das lässt sich der Hersteller besser bezahlen denn je. 


.o 

ber zwei Stunden dauerte Apples Pro- 

dukt-Show dieses Jahr, aber es gab auch 
mehr zu sehen als sonst: ein neues Apple TV, 
ein Riesen-iPad und natürlich zwei neue 
iPhones, das 65 mit 4,7-Zoll-Display und das 
6s Plus (5,5 Zoll). Sie sollen ab 25. September 
erhältlich sein. 

Bei der Vorstellung konzentrierte Apple 
sich auf das neue druckempfindliche Display 
mit haptischer Rückmeldung: „3D Touch“ öff- 
net Kontextmenüs und Vorschaufenster, 
wenn man feste auf App-Icons oder Inhalte 
wie Mails, Fotos und Adressen drückt. Das be- 
schleunigt den Zugriff auf häufig genutzte 
Funktionen um Sekundenbruchteile bis Se- 
kunden und macht vermutlich auch Spaß. 
Komplett neue Nutzungsszenarien sind da- 
durch aber nicht absehbar - anders als zum 
Beispiel bei Siri oder Apple Pay. 

Technisch gesehen beeindruckt die von 
Apple Watch und MacBook bekannte Technik. 
Zwischen dem LCD und der Hintergrundbe- 
leuchtung stecken Sensoren, die den Abstand 
zwischen Deckglas und Hintergrundbeleuch- 
tung messen. Das iPhone kombiniert diese 
Signale mit denen des Touch- und des Be- 
schleunigungssensors und berechnet, an wel- 
cher Stelle der Nutzer wie fest gedrückt hat. 

Weil dieser stets wissen muss, ob er fest 
genug gedrückt hat, gibt die „Taptic Engine" 


ihm Rückmeldung. Dabei handelt es sich um 
einen leistungsfähigen Vibrationsmotor: Er 
erreicht laut Apple besonders schnell seine 
maximale Intensität und stoppt auch schnell 
wieder. Huawei hat ein Smartphone mit ähn- 
licher Technik angekündigt, aber noch keine 
Angaben zum Verkaufstermin und Preis ge- 
macht (siehe S. 22). 

Um Platz für die neuen Sensoren und die 
Taptic Engine zu schaffen, hat Apple den 
Akku verkleinert. Dank Software-Optimierun- 
gen soll die Akkulaufzeit immerhin stabil 
bleiben. Von außen sehen die neuen iPhones 
genauso aus wie die alten, abgesehen von 
der größeren Farbauswahl. 

Im Innern hat Apple aber noch eine ganze 
Reihe weiterer Komponenten aktualisiert: 
Prozessor und Fingerabdrucksensor arbeiten 
schneller, die Kamera fotografiert mit 12 statt 
8 Megapixeln. Die Mobilfunk-Übertragungs- 
raten liegen nun bei bis zu 300 MBit/s (LTE- 
Advanced) statt 150 MBit/s. Auch das WLAN 
soll schneller sein, verspricht Apple. Der M9- 
Koprozessor wurde in den Hauptprozessor 
integriert und ist sparsamer, sodass Siri nun 
auf Wunsch konstant auf Sprachbefehle war- 
tet. Das iPhone hört also immer mit, wenn 
man diese Funktion einschaltet. 

Offensichtlich hat Apple den Arbeitsspei- 
cher auf 2 GByte verdoppelt. Die bisherigen 


Apple TV mit Apps, Spielen und Siri 


Apple hat seine Set-Top-Box für Fernseher überarbeitet: War das 
alte „Apple TV” nur eine Streaming-Box für ein Dutzend von Apple 
ausgewählte TV- und Film-Angebote, soll die neue Version über 
einen Store Tausende von Apps, Diensten und Spielen auf den Fern- 
seher bringen. Die Inhalte soll man per Siri-Sprachsteuerung durch- 
suchen können, wie bei Googles Android TV und Amazons Fire TV. 


genen TV-Serien. 


Apples neue Bluetooth-Fernbedienung erinnert an Nintendos Wii- 


mote. Sie hat nur wenige Knöpfe, aber Lage- und Beschleunigungs- 
sensoren sowie ein kleines Touchpad zum schnellen Wischen. Für 


komplexe Spiele wie Grand Theft Auto reicht das nicht, eher für die 
von iPhone und iPad bekannten Casual Games (zumal ein Spiel ma- 


ximal 200 MByte Speicher belegen darf). Außerdem ist ein Mikrofon 
eingebaut, damit die Box die Sprachbefehle des Nutzers besser 


versteht. 


Das neue Apple TV kostet mit 32 GByte Speicher 150 US-Dollar, 
mit 64 GByte werden 200 Dollar fällig. Apple will es ab Ende Okto- 
ber verkaufen und dann auch die deutschen Preise bekanntgeben. 
Die alte TV-Box bleibt für moderate 80 Euro weiter im Programm. 
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Apples neue Fernbedienung 
dient auch als Mikrofon und 
als Spiele-Controller. 


iPhones müssen aufgrund des 
relativ kleinen Speichers von 
1 GByte nach dem App-Wechsel 
Inhalte häufig neu laden. 

Unter dem Strich sind das eine 
ganze Menge Verbesserungen - 
die Apple sich aber fürstlich bezah- 
len lässt. Die 16-GByte-Variante 
kostet 740 Euro (65) beziehungs- 
weise 850 Euro (6s Plus), das sind 
40 respektive 50 Euro mehr als frü- 
her. Außerdem kommt man mit 16 
GByte nun nicht mehr weit: Die 
Fotos der neuen 12-Megapixel-Ka- 
mera und 4K-Videos füllen den Speicher flott. 
Wer dazu noch ein paar große Apps, 3D-Spie- 
le und Filme herunterladen will, sollte noch- 
mal 110 Euro für das nächstgrößere Modell 
mit 64 GByte drauflegen. Den Aufpreis für die 
3-Jahres-Garantie AppleCare+ hat Apple um 
glatte 50 Prozent auf 150 Euro erhöht. 

Die iPhone-Nachfrage war zuletzt so hoch, 
dass Apple sich diese Preispolitik locker er- 
lauben kann. Zum Vergleich: Die diversen 
Varianten von Samsungs High-End-Modell 
Galaxy S6 kosten mit 32 GByte Speicher zwi- 
schen 530 und 800 Euro. 


iOS 9 auch für alte Geräte 


Das Betriebssystem iOS 9 läuft nicht nur auf 
den neuen iPhones, sondern soll bis zum Er- 
scheinen dieser Ausgabe als Update für alle 
Geräte mit aktuell i0S 8 bereitstehen, also 
auch für das vier Jahre alte iPhone 45. Die 
größte Neuerung sind Assistenzfunktionen ä 
la Google Now, die zum richtigen Zeitpunkt 
ungefragt Infos liefern und Apps vorschla- 
gen sollen, zum Beispiel die Musik-App beim 
Einstöpseln des Kopfhörers oder Verkehrs- 
hinweise bei anstehenden Terminen. Außer- 
dem soll i0S 9 die Akkulaufzeit verlängern 
und bei Updates weniger Speicherplatz be- 
legen. (cwo@ct.de) 


Den oft vorhergesagten TV-Streaming-Dienst 
hat Apple hingegen nicht vorgestellt - offen- 
bar ist das Unternehmen sich mit der TV-Bran- 
che noch nicht einig. Anders als Amazon und 
Netflix produziert Apple auch noch keine ei- 
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Benjamin Kraft, Christian Wölbert 


Für Kreative 


iPad Pro mit Riesen-Display, Stift und Tastatur 


Multifunktional statt puristisch: Mit dem iPad Pro 
bringt nun auch Apple ein Tablet mit Notebook- 


und Notizbuch-Qualitäten. 


ein Riesen-iPad. Es ist das erste für die 
Stifteingabe konzipierte Apple-Gerät seit 
dem legendären Newton, der 1998 einge- 
stellt wurde. Damit richtet es sich an Nutzer, 
die von Hand Notizen machen, zeichnen, 
malen oder skizzieren wollen. 

Das Konzept ist von einigen Windows- 
und Android-Tablets bekannt: Spezielle Sen- 
soren im Display erfassen die Stiftposition, 
sodass das Betriebssystem Stift- von Finger- 
berührungen unterscheiden kann. Sensoren 
im batteriebetriebenen Stift registrieren, wie 
viel Druck der Nutzer ausübt. Je fester man 
drückt, desto dicker werden die Striche. Für 
Schattierungen hat Apple seinem „Pencil“ 
außerdem einen Neigungssensor verpasst. 

Clever wirkt die Idee, den akkubetriebe- 
nen Stift an der Lightning-Buchse des iPad 
aufzuladen. Der Stecker verbirgt sich unter 
einer Kappe am oberen Ende des Stifts. Mit 
vollem Akku soll man zwölf Stunden lang 
zeichnen können. 

In der Praxis kommt es vor allem darauf 
an, wie präzise das Tablet die Stift-Position 
erfasst, wie schnell die gezogenen Linien auf 
dem Display erscheinen und wie groß der 
Abstand zwischen Deckglas und Display ist. 
Je präziser, schneller und näher am Display, 
desto eher fühlt sich das Zeichnen an wie auf 
Papier. Wie das iPad Pro hier im Vergleich zu 
Microsofts Surface Pro und Samsungs Galaxy 
Note abschneidet, müssen Tests nach dem 
Marktstart im November zeigen. 


D: 12,9 Zoll große iPad Pro ist mehr als 


Flache Ansteck-Tastatur 


An Microsofts Surface Pro erinnert auch die 
Anstecktastatur „Smart Keyboard“, die mag- 
netisch am iPad Pro andockt und laut Apple 
Tasten in „voller Größe” hat. Das iPad er- 
kennt die Tastatur und deaktiviert die Soft- 
ware-Tastatur dann. Daten und Strom flie- 
ßen über drei Kontakte. 

Die Tastatur ist eine gerade mal 3,2 Milli- 
meter dünne Kunststoffmatte. Zwischen den 
Tasten gibt es keine Lücken, sodass kein 
Wasser eindringen kann. Das Tippgefühl 
dürfte wenig mit dem auf einer Notebook- 
Tastatur gemein haben: „Das Gewebe federt 
jede einzelne Taste, wodurch kein konven- 
tioneller Mechanismus gebraucht wird“, er- 
klärt Apple. 

Das Display zeigt 2732 x 2048 Bildpunkte, 
also insgesamt 5,6 Millionen Pixel, mehr als 
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ein MacBook Pro Retina 15“. Es ist genauso 
hoch wie das iPad-Air-Display breit ist. Apps 
passen deshalb auch im neuen Splitscreen- 
Modus von iOS 9 ohne Verzerrungen. 


Teurer als das Surface Pro 


Angetrieben wird das iPad Pro vom Apple 
A9X, dem großen Bruder des A9-Chips aus 
dem iPhone 6s und 6s Plus. Wie schon beim 
iPad Air 2 taktet dieses System-on-Chip 
höher als sein iPhone-Counterpart. Ob er 
auch über zusätzliche Kerne verfügt, ist noch 
nicht bekannt - davon ist aber auszugehen. 
Auch den Speicher-Controller hat Apple 
überarbeitet. Unter dem Strich soll der A9X 
die 1,8-fache CPU-Performance und die dop- 
pelte Grafikleistung des Vorgängers A8X er- 


aktuell | iPad Pro 


reichen. Die Akkulaufzeit soll bei 10 Stunden 
liegen. Das Gewicht beträgt 710 Gramm. Das 
ähnlich große Surface Pro 3 von Microsoft 
mit Intel-CPU und Windows wiegt 800 
Gramm, Apples MacBook 920 Gramm. 

Ab Oktober soll man das iPad Pro bestel- 
len können, ab November soll es ausgeliefert 
werden. Das Einstiegsmodell mit 32 GByte 
Speicher kostet 800 US-Dollar, die Version 
mit 128 GByte 950 Dollar. Das große Modell 
bietet Apple für 1080 Dollar mit LTE an. Der 
Pencil kostet 100 Dollar extra, das Smart Key- 
board 170 Dollar. Die deutschen Preise will 
Apple erst mit Verfügbarkeit der neuen Mo- 
delle bekanntgeben. Aber auch hierzulande 
dürfte das iPad Pro zusammen mit Stift und 
Tastatur mehr kosten als ein Surface Pro 3 
(ab 1000 Euro). (cwo@ct.de) 


Kommentar: Gebt Stiften eine Chance 


Oh, welch eine Welle der Häme, als Apple 
ein großformatiges Tablet mit Stift und 
Tastatur ankündigte. Hatte nicht Steve 
Jobs einst verkündet, Stifte seien ein fal- 
sches Zeichen? Doch, hat er. Na und? Die 
Reife einer Person erkennt man daran, 
dass sie nicht dogmatisch an festgefah- 
renen Ansichten hängt, sondern neuen 
Gedanken gegenübertritt. Das gilt auch 
für Unternehmen. 


Die Nachfrage war schon immer da: Be- 
reits für das erste iPad gab es diverse Stifte 
- alles mehr oder weniger faule Kom- 
promisse zu Preisen zwischen 10 und 

100 Euro, von denen ich mehrere Dutzend 
ausprobiert habe. Handschriftliche No- 
tizen wurden durch die relativ lahme 
Abtastgeschwindigkeit torpediert; schnel- 
le Striche verkümmerten entweder durch 
Interpolation oder kamen gar nicht an. 
Selbst vielversprechende Exemplare blie- 
ben Insellösungen, die nur in ausgewähl- 
ten Apps funktionierten. 


Jetzt kommen sie endlich, die systemüber- 
greifende Stiftunterstützung und ein da- 
rauf abgestimmtes Bedienkonzept. Mal 
abwarten, wie gut sich das API mit beste- 
henden Stiften und Apps verträgt. Die bis- 
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her recht schwammigen verfügbaren Infos 
geben Anlass zu Skepsis, aber noch bin ich 
voller Hoffnung, dass Apple der ersehnte 
große Wurf gelingt. Schließlich ist das iPad 
Pro bei Weitem nicht das erste Stift-Tablet 
am Markt - aber vielleicht wird es genau 
deshalb das beste? 


Wenn alles gut geht, wird sich schnell 
herumsprechen, dass ein Tablet-Stift 
nicht nur zum Notieren, Malen und zur 
Auswahl von Tabellenzellen taugt. 
Schon die kastrierten Stifte der vergan- 
genen Jahre haben mir in diversen Spie- 
len beneidenswerte Highscores be- 
schert, etwa in Flight Control. Mal sehen, 
was die App-Entwickler aus den Mög- 
lichkeiten machen. 


Vielleicht löst das iPad Pro ja ein, was ich 
mir vom ersten iPad versprochen hatte: 
nicht nur ein Consumer-Gerät zu sein, son- 
dern ein digitaler Notizblock, ein Skizzen- 
buch, ein Mittel zur Verwirklichung von 
Ideen. Vor nicht allzu langer Zeit habe ich 
mir laut gewünscht (c't 8/15, 5. 3), dass 
Apple wieder zu seinen Wurzeln als An- 
triebsmotor für Kreative zurückfindet. Wer 
hätte gedacht, dass in Cupertino jemand 
ct liest. (Gerald Himmelein) 


15 


aktuell | Prozessorgeflüster 


Christof Windeck, Benjamin Benz 


Prozessorgeflüster 


Von Computer-Neid und Geldsorgen 


Hannover und Göttingen streiten weiter um einen 30-Millionen-Superrechner. 
Der Server-Zulieferer Supermicro hat interne Mauscheleien entdeckt, AMD 
strukturiert sich wieder einmal um und Intel investiert in Quantenrechner. 


s sind also doch nicht nur die niedrigeren 

Stromkosten, mit denen Göttingen Han- 
nover einen Supercomputer weggelockt hat. 
Auch die zahlreichen Nobelpreise, mit denen 
die Max-Planck-Institute in Göttingen glänzen 
können, dürften eine Rolle gespielt haben. 
Und vor dem Ausschuss für Wissenschaft und 
Kultur des niedersächsischen Landtags war zu 
hören, das Rechenzentrum Göttingen sei 
„deutlich breiter aufgestellt und besser bun- 
desweit in der Forschergemeinschaft zu 
Hochleistungsrechnern vernetzt“. So zitiert 
die Hannoversche Allgemeine Zeitung den IT- 
Referenten Peter Waue, der für das nieder- 
sächsische Wissenschaftsministerium im Ver- 
waltungsrat des Norddeutschen Verbunds zur 
Förderung des Hoch- und Höchstleistungs- 
rechnens (HLRN) sitzt. Das sind deutliche 
Worte, wenn man bedenkt, dass das Rechen- 
zentrum der Uni Hannover schon seit 13 Jah- 
ren die Nicht-Berliner Hälften der HLRN-Gene- 
rationen | bis Ill beherbergt. 

Nun gut, bei der Gesellschaft für wissen- 
schaftliche Datenverarbeitung Göttingen 
(GWDG) steht der Wind derzeit auch beson- 
ders günstig: Hier sitzt nicht bloß die Max- 
Planck-Gesellschaft mit im Boot, die GWDG 
plant auch schon seit Jahren ein neues 40- 
Millionen-Rechenzentrum auf dem Nordcam- 
pus der Uni. Der Bau soll 2017 starten, 2018 
können dann Teile des HLRN-IV einziehen. 


Ärger bei Supermicro 


Die Supercomputer-Geschäfte laufen gut, 
wovon auch der Server-Zulieferer Super- 
micro profitiert. Im zweiten Quartal meldete 
er sogar Rekordumsätze. Bisher war Super- 
micro eine Einwanderer-Erfolgsgeschichte, 
wenn auch nicht gerade vom Tellerwäscher 
zum Millionär. Der aus Taiwan stammende 


Der Supercomputer 
HLRN-II ziert 
Hannover, seinen 
Nachfolger hat 
Göttingen der 
Landeshauptstadt 
weggeschnappt. 


Elektroingenieur Charles Liang hatte schon 
vor der Gründung 1993 Erfahrung in Ent- 
wicklungs- und Führungspositionen gesam- 
melt, unter anderem bei Osram und der spä- 
ter von Intel geschluckten Chips & Technolo- 
gies. Doch Liang hob Supermicro fast wie ein 
Familienunternehmen aus der Taufe, zusam- 
men mit seiner Frau. Teile der 
Fertigung erfolgen in Taiwan 
bei Ablecom unter der Regie 
von Liangs Bruder Steve. 

Aber selbst wenn’s gut läuft, 
kann man stolpern: Seit ihrem 
40-Dollar-Hoch im Februar fällt 
die Supermicro-Aktie - und 
brach Anfang September um 
10 Prozent ein. Da musste Su- 
permicro der Börsenaufsicht 
gestehen, den Quartalsbericht 
nicht rechtzeitig fertigstellen 
zu können. Man habe bei „be- 
stimmten Marketing-Ausgaben“ Unregelmä- 
Bigkeiten festgestellt. 

Von familiärer Kontinuität kann AMD nur 
träumen, hier läuft es weiter schlecht. Dass 
der von Chefin Lisa Su erhoffte Windows-10- 
Schub schon eingesetzt hat, ist fraglich. Im- 
merhin kann man mittlerweile erste Acer- 
und HP-Notebooks mit dem neuen Carrizo- 
Chip A10-8700P kaufen, der Carrizo-L alias 
A4/A6/A8-7000 ist in (Billig-)Notebooks zu 
haben. Und die HBM-Grafikkarten bescheren 
AMD viel Aufmerksamkeit, besonders die 
eindrucksvoll kompakte Radeon R9 Nano. 
Doch auch bei den Grafikchips schmolz der 
AMD-Marktanteil in letzter Zeit ab. 

Das GPU-Ruder herumreißen soll der 2013 
von Apple zurückgeholte ATI-Veteran Raja Ko- 
duri: Er führt jetzt die neue „Radeon Group“, 
die sich um alle Grafik-Produkte von AMD 
kümmert. Wie das dem erst im Juni eingestell- 
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ten Jim Anderson schmecken mag, der zu- 
nächst auch das Graphics Business verantwor- 
ten sollte? 

Laut der Webseite Fudzilla.com stehen bei 
AMD weitere Veränderungen an, etwa der 
Einstieg des milliardenschweren Investors 
Silver Lake. Eine 20-Prozent-Beteiligung soll 
die Schuldenlast senken. Trotzdem sind an- 
geblich weitere Entlassungen geplant. Ver- 
mutlich werden wir am 15. Oktober mehr er- 
fahren, dann dürfte AMD die Zahlen für das 
dritte Quartal verkünden. 

Das lukrative Server-Geschäft läuft weiter 
an AMD vorbei, der ARM-Opteron A1100 
(Seattle) ist immer noch nicht aufgetaucht. Da 
hilft es wenig, dass auch andere ARM-SoCs für 
Server nicht aus der Tür kommen. Stattdessen 
findet man eher kuriose Angebote wie das 
vom Internet-Hoster Hetzner: Dort kann man 
zu Monatspreisen ab etwa 12 Euro das 80- 
Euro-Platinchen Odroid-XU4 
mieten. Welche Vorteile der 32- 
bittige Cortex-Al5 mit bloß 
2 GByte RAM im Vergleich zu 
einer virtuellen x86-Maschine 
bringen soll, erschließt sich uns 
nicht. Doch unzweifelhaft kann 


Bei AMD soll Raja Koduri als 
Mister Radeon die Grafik- 
Kartoffeln aus dem Feuer 
holen. 


man den Odroid als Mikroserver bezeichnen, 
denn viel kleiner geht es nicht - höchstens 
schneller. 


Intel-Geld für Quantenrechner 


Eher zu den Makroservern zählen die bisher 
höchst unhandlichen Quantencomputer. Sie 
versprechen jedoch, extreme Leistungen be- 
reitzustellen - zumindest für passende Re- 
chenaufgaben und in ferner Zukunft. Dage- 
gen sehen Beschleuniger wie Xeon Phi oder 
Nvidia Tesla alt aus. Nun stellt auch Intel bei 
Quantenrechnern einen Fuß in die Tür: mit 
50 Millionen US-Dollar, die Intel in den kom- 
menden 10 Jahren in das Quantencomputer- 
Labor der TU Delft stecken wird. 

Hoffentlich nicht ganz so lang wie auf 
Quantenrechner muss man wohl auf Intels 
seit Jahren versprochene Prozessoren mit 
AVX-512 warten; der erste dürfte der Skylake- 
EP alias Xeon E5-2600 v5 sein. Doch Intel 
lässt die Katze nicht aus dem Sack: Manche 
Präsentationen legen einen Starttermin im 
Jahr 2016 nahe, andere eher 2017. Bekräftigt 
hat Intel bloß, dass der zwischenzeitlich tot- 
gesagte Broadwell-EP alias Xeon E5-2600 v4 
spätestens Anfang 2016 kommen soll. Doch 
was könnte dessen Vorteil sein? Die Gerüch- 
teküche bleibt merkwürdig kalt, dabei müss- 
te er doch wenigstens mit mehr Kernen oder 
weniger Stromdurst gegen den aktuellen 
Haswell-EP antreten. Es wird wirklich höchste 
Zeit, dass ARM, AMD oder IBM (mit Open- 
POWER) wieder Dampf in den Kessel brin- 
gen. (ciw@ct.de) 
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Erweiterung für The Witcher 3 


Für das erfolgreiche Open-World-Rollenspiel 
The Witcher 3 soll am 13. Oktober die Erwei- 
terung Hearts of Stone erscheinen. Das Ziel 
darin ist es, den Banditenanführer Olgierd 
von Everec zur Strecke zu bringen. Das Pro- 
blem: Olgierd ist angeblich unsterblich. Zehn 
Stunden soll es dauern, bis der Spieler diese 
schwierige Aufgabe lösen kann. 

Hearts of Stone erweitert das Spiel nicht 
nur um neue Quests, sondern auch um 
mächtige Monster und Runenwörter, die 
sich laut dem Spielentwickler CD Projekt 


Red auf die Spielmechanik auswirken. Die 
Erweiterung lässt sich über die Spieleplatt- 
form Gog.com für 20 Euro herunterladen. 
Alternativ gibt es auch eine limitierte Laden- 
version zum gleichen Preis, die neben dem 
digitalen Code zwei physische Decks für das 
Ingame-Kartenspiel Gwent und eine dazu- 
gehörige Spielanleitung enthält. Sie soll in 
Deutschland laut CD Projekt Red bei Media 
Markt und Saturn erhältlich sein, in der 
Schweiz bei noch nicht näher genannten 
Händlern. (mfi@ct.de) 


Am 13. Oktober zieht der Hexer gegen einen unsterblichen Banditen in 
den Kampf. Dann erscheint die Witcher-3-Erweiterung Hearts of Stone. 


FIFA 16 mit Frauen-Fußball 


Die FIFA-Serie ist die beliebteste Fußball- 
Simulation für PCs und Konsolen - und holt 
mit der neuesten Version FIFA 16 auch Fuß- 
ballerinnen auf den Rasen. 12 Frauen-Natio- 
nalmannschaften sind dabei: Australien, Bra- 
silien, China, Deutschland, England, Frank- 
reich, Italien, Kanada, Mexiko, Schweden, 
Spanien und die USA. Gegen Männerteams 
treten die Frauen im Spiel nicht an. 

Frank Buschmann und Wolff-Christoph 
Fuss kommentieren die virtuellen Spiele. 
Dazu kommt ein ausgeklügeltes Trainings- 


system, das sich an die Fortschritte des Spie- 
lers anpasst. Bundesliga-Spiele sollen noch 
authentischer wirken, da FIFA 16 die Grafiken 
der offiziellen TV-Berichterstattung nutzt - 
etwa bei Overlays für Wiederholungen und 
bei den Einblendungen von Aufstellungen, 
Spielständen und Statistiken. 

FIFA 16 erscheint am 24. September für 
Windows, Xbox One, PS4 und in grafisch abge- 
speckter Form auch für die Xbox 360 und PS3. 
PC-Spieler müssen FIFA 16 über EAs Online- 
Spieleplattform Origin aktivieren. (mfi@ct.de) 


Fifa 16 enthält erstmals Frauen-Mannschaften. Das Spiel erscheint am 24. September. 


c't 2015, Heft 21 


© copyright by Heise Medien 


aktuell | Spiele 


Fallout 4 in Deutschland 
ungeschnitten 


Das postapokalyptische Rollenspiel Fallout 4 
wird in Deutschland ungeschnitten erschei- 
nen - und zwar am 10. November. Allerdings 
erhält das Spiel keine Jugendfreigabe und 
ist mit dem USK-18-Alterskennzeichen ver- 
sehen. 

Fallout 4 gehört zu den am sehnlichsten 
erwarteten Spielen des Jahres und läuft auf 
Playstation 4, Xbox One und dem PC. Nur 
Letzterer bietet die volle Grafikqualität und 
unterstützt auch 4K-Bildschirme. Fallout 4 
nutzt wie Skyrim die Creation Engine, aller- 
dings in aufgebohrter Fassung mit Phy- 
sically Based Rendering, volumetrischem 
Licht und einem überarbeiteten Wetter- 
system, das etwa Strahlenstürme über die 
Welt jagt. (mfi@ct.de) 


Konsolen-Gamepad für i0S 


Der Apple-zertifizierte Contour Mobile 
Gaming Controller von TT eSports will beim 
Zocken am iPod touch, iPhone oder iPad 
echtes Konsolen-Feeling aufkommen lassen. 
Hierfür stellt er oben neben ABXY-Tasten 
zwei analoge Joysticks und ein D-Pad bereit. 
An der Rückseite liegen je zwei Schulter- und 
Triggertasten - volles Programm also. 

Eine ausklappbare Halterung klemmt iPod 
oder iPhone direkt an den Controller. Eine 
raue Gummierung soll verhindern, dass die 
teure Hardware dabei zerkratzt wird. Game- 
pad und iOS-Gerät finden per Bluetooth zu- 
einander. Der Akku wird per Micro-USB-Port 
aufgeladen und soll 10 Stunden Spielzeit 
mitmachen. Der c't-Link führt zu einer Liste 
der unterstützten Spieletitel. Das Contour 
Bluetooth Gamepad soll 80 Euro kosten - 
seine Qualität ist hoffentlich so hoch wie sein 
Preis. (ghi@ct.de) 


CE Kompatibilitätsliste für Contour Game- 
pad: ct.de/ytsv 


Alles, was ein Gamer 
zum Daddeln braucht, plus 

eine Halterung für iPod Touch oder 
iPhone: der Contour Mobile Gaming 
Controller von TT eSports. 
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Skylake-Mainboards 
ab 65 Euro 


Zum Start der neuen Skylake-Prozessoren 
von Intel (siehe c't 20/15, 5. 40) sind außer 
den schon bisher erhältlichen LGA1151- 
Mainboards mit Z170-Chipsatz auch welche 
mit H170, B150 und H110 erschienen. Zu 
den billigsten gehört das 65 Euro teure Asus 
B150M-K D3 mit zwei Fassungen für DDR3- 
statt DDR4-Speicher. Ab 80 Euro sind Boards 
mit DisplayPort zu haben, die je nach CPU 
auch AK-Displays mit 60 Hz ansteuern. 

Einen DisplayPort findet man nur auf 
rund einem Drittel der bisher über hundert 
auf heise.de/preisvergleich aufgeführten 
LGA1151-Boards. Deutlich häufiger sind 
USB-3.1-Adapterchips aufgelötet. Etwa ein 
Drittel der Boards besitzt eine USB-Typ-C- 
Buchse, die aber hinten an der ATX-Blende 
wenig Nutzen bringt - praktischer sind Ge- 
häuse-Einschübe für die Frontplatte. 

Die meisten LGA1151-Boards stellen min- 
destens eine Fassung für M.2-SSDs mit vier 
PCle-3.0-Lanes bereit. Oft sind diese PCle- 
Lanes aber nur alternativ zu SATA-Ports 
nutzbar - hier muss man genau ins Daten- 
blatt schauen. Bei über 30 Boards lässt sich 
mit speziellen Erweiterungskarten ein Thun- 
derbolt-Anschluss nachrüsten - meistens 
Thunderbolt 2, im Asrock Z170 OC Formula 
sogar Thunderbolt 3. (ciw@ct.de) 


MSI hat sich martialische Bezeichnungen 
für einige seiner LGA1151-Mainboards 
ausgedacht, dieses hier heißt B150M 
Bazooka. 


AMD bündelt Grafik-Sparte 


AMD schnürt seine Grafik-Bereiche zur neu 
gegründeten Sparte „Radeon Technologies 
Group” zusammen. Die Strippen zieht GPU- 
Spezialist Raja Koduri, der direkt der AMD- 
Chefin Lisa Su untersteht. Er ist verantwort- 
lich für sämtliche Grafiktechniken von AMD, 
von diskreten GPUs über Embedded-Chips 
bis hin zum GPGPU-Computing. Lisa Su 
plant mit der Maßnahme, die Grafiksparte 
des Unternehmens zu stärken und unter an- 
derem in Zukunftsbereichen wie Virtual und 
Augmented Reality zum Marktführer zu 
avancieren. (mfi@ct.de) 


Mini- und Skylake-PCs von 
Acer und Asus 


Auf der IFA hat Acer den modular erweiterba- 
ren Mini-PC Revo Build M1-601 gezeigt. Das 
Basisgerät mit Celeron- oder Pentium-Prozes- 
sor und bis zu 8 GByte RAM steckt in einem 
Gehäuse mit unter 1 Liter Volumen. Erweite- 
rungsmodule mit gleicher Grundfläche lassen 
sich unten oder oben am Basisgerät ando- 
cken. Die elektrische Verbindung - vermut- 
lich per USB 3.0 - erfolgt über Federkontakt- 
stifte; Magneten sorgen für Anziehungskraft. 

Acer hat zunächst drei Erweiterungsmo- 
dule angekündigt: eine auch separat nutzba- 
re Festplatte, eine Audio-Box mit Mikrofonen 
und Lautsprechern sowie ein Lademodul für 
Smartphones und Tablets. 


Im Asus VivoStick PC steckt vermutlich 
derselbe lahme Atom Z3735F wie bei den 
Konkurrenten. Hervor hebt er sich durch 
zusätzliche USB-2.0- und Audio-Ports. 


An den Acer 
Revo Build - 
der mittlere 
Teil mit orange- 
farbenem De- 
ckel - lassen 
sich oben und 
unten Erweite- 
rungsmodule 
anstecken. 


Viel winziger ist Asus’ VivoStick PC im 
HDMI-Stick-Format. Die Konkurrenzprodukte 
von Firmen wie Intel, Lenovo und Hann- 
spree/Quanta will Asus dabei nicht nur durch 
bunte Gehäusefarben ausstechen: Der Vivo- 
Stick mit Windows 10 hat zwei USB-2.0-Buch- 
sen und einen analogen Audio-Ausgang. 

Ebenfalls auf der IFA hat Asus den All-in- 
One-PC Zen S Z240IC gezeigt, den es auch 
mit einem 4K-Display mit 23,8 Zoll Diagonale 
gibt. Die einfache Variante stellt wie die 
ebenfalls angekündigte 21,5-Zoll-Version 
Zen S Z220IC Full HD dar (1920 x 1080 Pixel). 
In die Zen-S-Rechner baut Asus neue Intel- 
Skylake-Prozessoren sowie Mobil-GPUs von 
Nvidia ein, etwa die GeForce GTX 960M. 
Auch USB 3.1 und eine PCle-SSD sind an 
Bord. Die Preise der Ai0-PCs liegen oberhalb 
von 1000 Euro. (ciw@ct.de) 


Nvidia: Effizienzprobleme unter DirectX 12 


In DirectX-12-Spielen sinkt die Spieleleis- 
tung mit Nvidia-Grafikkarten im Vergleich zu 
Radeon-Grafikkarten offenbar, sobald ein 
Spiel die DirectX-12-Funktion „Asynchro- 
nous Shading/Compute“ (AC) nutzt. Sie soll 
eigentlich das effiziente Verarbeiten von 
Grafik- und Compute-Kernels ermöglichen - 
und zwar simultan und unabhängig vonein- 
ander. Das verringert Latenzen und erhöht 
die Performance. 

Nvidia-Grafikkarten unterstützen AC of- 
fenbar nur über ineffiziente Umwege. Nvidia 
selbst hat sich noch nicht zum Thema geäu- 
ßert. Auf einer Präsentation zur GDC 2015 
unterstrich die Firma allerdings, dass aktuelle 
Nvidia-GPUs nur einen Kontext zur Laufzeit 
ausführen können. Entwickler müssen darauf 
achten, die Ausführungsdauer von Befehls- 
ketten unter einer Millisekunde zu halten, 


Das Spiel „Ashes 
of the Singularity” 
profitiert von der 
DirectX-12-Funk- 
tion Async Com- 
pute, mit der 
Nvidia Grafik- 
karten offenbar 
Probleme haben. 
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damit keine wichtigen Aufgaben hinter un- 
wichtigeren hängen bleiben. 

Gefunden wurde Nvidias Async-Compute- 
Ineffizienz von den Entwicklern des DirectX- 
12-Spiels „Ashes of the Singularity“. Im over- 
clock.net-Forum erklärte ein Mitarbeiter von 
Oxide Games: „Soweit ich weiß, beherrscht 
Maxwell kein Async Compute”. Oxide Games 
habe den Renderpfad für Nvidia-Grafikkarten 
angepasst und AC deaktiviert, nachdem Ver- 
suche zur Nutzung der Funktion ein „voll- 
kommenes Desaster” gewesen seien. AMD- 
Manager Robert Hallock bestätigte während 
einer Telefonkonferenz gegenüber c't, dass 
Nvidia-GPUs der Serien Kepler, Maxwell und 
Maxwell v2 einen Context Switch zwischen 
Grafik- und Compute-Anwendungen ausfüh- 
ren müssen, was bei AMD-GPUs mit GCN-Ar- 
chitektur nicht nötig sei. (mfi@ct.de) 


c't 2015, Heft 21 
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Lenovo-Tablet mit Projektor 


Lenovo bewirbt sein 10-Zoll-Tablet Yoga Tab 
3 Pro 10 mit integriertem Beamer gleich 
selbst als verrückte Idee, möchte das aber als 
Auszeichnung verstanden wissen. Der 50- 
Lumen-Projektor strahlt anders als beim 
deutlich größeren Vorgänger-Gerät nicht 
mehr fest zur Seite weg, sondern ist in den 
drehbaren Standfuß integriert. Geblieben ist 
die geringe Helligkeit, die nur in abgedunkel- 


Spiele-Tablet von Acer 


Mit seinem Android-Tablet Predator 8 will 
Acer vor allem Spieler ansprechen und setzt 
dafür auf ein auffälliges Äußeres in Rot und 
Silber. Im Gehäuse steckt ein Intel Atom, in 
der stärksten Version x7-Z8700 mit vier Ker- 
nen, 1,6 GHz Takt, 2,4 GHz Turbo-Takt und 
dem Grafikkern Intel HD mit 16 Ausführungs- 
einheiten. Auf dem Papier ist der Prozessor 
grundsätzlich flott genug; im auf der IFA ge- 
zeigten Vorseriengerät ruckelten die Demo- 
Spiele noch auffällig. Den schnellsten Tablets 
vom Schlag eines Nvidia Shield oder Google 
Nexus 9 dürfte das Predator 8 in jedem Fall 
hinterherhecheln. 

Beeindruckender wirkt das farbkräftige 8- 
Zoll-Display mit 1920 x 1200 Punkten. Die 


ten Räumen für Diagonalen bis 70 Zoll reicht, 
und die lediglich für Filme ausreichende Auf- 
lösung des Projektors von 854 x 480. Schrift 
ist damit nur schwer lesbar. 

Wie bei allen Yoga-Tablets steckt die stu- 
fenlos einstellbare und ins Gehäuse integrier- 
te Stütze in einem deutlichen Wulst. Der hat 
jedoch den Vorteil, dass ein großer Akku mit 
10 200 mAh ins Tablet passt: Bis zu 18 Stun- 
den Laufzeit verspricht Lenovo maximal oder 
bis zu zwei Filme bei laufendem Projektor. 

Vier unter dem Display angeordnete 
Lautsprecher mit Dolby-Atmos-Zerti- 
fikat sollen für guten Klang sorgen. 
Das Yoga Tab 3 Pro wird von 
einem Intel Cherry Trail Atom x5- 
Z8500 Quad-Core mit 2,24 GHz ange- 
trieben. Das IPS-Display hat eine Auflö- 


Das Yoga Tab 3 Pro 10 soll mit 
integriertem Beamer insbesondere als 
Tablet für Filme und Serien punkten. 


restliche Ausstattung kann sich mit 2 GByte 
Arbeitsspeicher, 64 GByte Flash-Speicher, n- 
WLAN und MicroSD-Slot ebenfalls sehen las- 
sen. Acer gönnt seinem Flaggschiff vier Laut- 
sprecher, die auf die Geräteecken verteilt 
sind und ein wenig Raumklang vermitteln. 
Das Force-Feedback liefert feinere Rückmel- 
dungen als herkömmliche Vibrationsmoto- 
ren. Allerdings muss es vom Spiel auch expli- 
zit unterstützt werden, wie das beiliegende 
Asphalt 8. Mit 350 Gramm gehört das Preda- 
tor 8 nicht zu den Leichtgewichten seiner 
Klasse. Acer will es im November für 350 Euro 
ausliefern. (asp@ct.de) 


CE Predator 8 ausprobiert: ct.de/y8uf 


Tablets mit Stifteingabe und Surround-Sound 


Asus setzt bei seinen ZenPads mit 8 und 10 
Zoll auf Intel-Prozessoren, verwendet jedoch 
die auf Smartphones ausgerichtete Moore- 
field-Version des Atom. In der am besten 
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ausgestatteten Variante ZenPad S 8.0 steckt 
der Quad-Core Z3580 mit maximal 2,3 GHz 
Takt, 4 GByte RAM und 64 GByte Flash-Spei- 
cher. Versionen mit schwächerem Prozessor 
und weniger Speicher soll es ebenfalls 
geben. 

Das Tablet hat ein 8 Zoll großes IPS-Dis- 
play mit 1536 x 2048 Punkten (324 dpi) und 
einen N-Trig-Digitizer für präzise Stifteinga- 
be. Mit 6,6 Millimeter Dicke und 298 Gramm 
Gewicht fällt es kompakt aus. Ein Einschub 


Für sein einfaches 
ZenPad 8.0 bietet Asus 
unter anderem eine 
Hülle mit sechs 
Lautsprechern an. 
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sung von 2560 x 1600 Pixeln. Hinzu kommen 
2 GByte RAM und 32 GByte interner Flash- 
Speicher, der sich per MicroSD um bis zu 128 
GByte ausbauen lässt. Mit LTE, 11ac-WLAN 
sowie Bluetooth 4.0 ist die Netzwerkunter- 
stützung zeitgemäß. Zwei Kameras mit 13 
und 5 Megapixel ergänzen die Ausstattung. 
Zu haben sein wird das Tablet mit Android 
5.1 ab November für 500 Euro. 

Die billigere Version Yoga Tab 3 fällt ge- 
genüber der Pro-Version deutlich ab. Es gibt 
zwei Varianten mit 8-Zoll- und 10-Zoll-Dis- 
play, denen Lenovo nur 1280 x 800 Pixel 
gönnt. Jedes Gerät hat nur 1 GByte RAM und 
16 GByte Flash-Speicher und einen schwach- 
brüstigen Qualcomm Snapdragon 210 mit 
1,3 GHz. Interessantes Detail ist die einzelne, 
drehbare 8-MPixel-Kamera im auch hier vor- 
handenen Standfuß. Das Yoga Tab 3 soll ab 
Oktober für 200 Euro in der 8-Zoll-Version 
und ab 300 Euro mit 10 Zoll nach Deutsch- 
land kommen. (asp@ct.de) 


Ein Android-Tablet zum Spielen will 
das Predator 8 sein. 


für den Stift ist nicht vorhanden. Erhältlich 
sein soll das S 8.0 ab 270 Euro; das Top-Mo- 
dell wird 350 Euro kosten. Ausgeliefert wird 
das Zenpad S 8.0 noch mit Android 5.0. 

Eine billigere Version mit schwächerer 
Ausstattung wie einem Intel Atom x3-C3200, 
einem GByte Arbeitsspeicher und nur 1280 x 
800 Pixeln wird es als ZenPad 8.0 - ohne S - 
geben. Bei diesen Modellen kann die Rück- 
seite gewechselt werden; Asus bietet unter 
anderem ein Cover mit zusätzlichem Akku 
an. Das Audio Cover soll mit sechs Lautspre- 
chern gar 5.1-Surround-Sound samt Sub- 
woofer liefern. Als Komplettversion ZenPad 
8.0 Theater sollen Tablet plus Hülle 250 Euro 
kosten, das Tablet allein kostet 200 Euro. Die 
Verfügbarkeit beider ZenPads ist noch nicht 
bekannt. (asp@ct.de) 
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Lenovo klont das Surface Pro 3 mit Core-m-Prozessor 


Das Lenovo Ideapad Miix 700 ähnelt Micro- 
softs Vorzeige-Tablet Surface Pro 3 überra- 
schend deutlich: Auf der Rückseite lässt sich 
stufenlos ein Kickstand ausklappen, das Dis- 
play besitzt ein Seitenverhältnis von 3:2 und 
das flache Tastatur-Cover wird magnetisch 
an das Tablet angedockt. 

Auch eine Stifteingabe ist vorhanden. Der 
Digitizer stammt von Wacom; die Stifte kom- 
men daher ohne Batterie aus. Eine richtige 
Stifthalterung gibt es nicht, ein kleiner Plas- 
tikknubbel für den USB-Port soll reichen. 

Im Detail gibt es aber Unterschiede: In der 
Tastatur stecken ein kleiner Akku und Blue- 
tooth, daher kann sie flexibler eingesetzt 
werden als beim Surface 3. Lenovo benutzt 
die neuen Intel-Core-m-CPUs auf Basis von 
Skylake. Die sind zwar etwas langsamer als 
die Core-i-Brüder, werden aber passiv ge- 
kühlt. Lenovo plant verschiedene technische 


Windows-Tablet mit Akkudock 


Mit dem Toshiba Satellite Click 10 stellen die 
Japaner eine vergrößerte Version ihres 2-in- 
1-Tablets mit Windows 10 vor. Wie beim 
Click Mini steckt die Hardware hinter dem 
Display; das Gerät ist also ein klassisches 
Tablet. Interessant wird es mit dem mitgelie- 
ferten Tastaturdock, das aus dem Click 10 
ein Netbook macht. Im Dock steckt ein wei- 
terer Akku, durch den das Gerät bis zu 15 
Stunden durchhalten soll. Zusammenge- 
klappt kann beides gemeinsam transportiert 
werden. 

Im Satellite Click 10 arbeitet ein Atom-x5- 
Prozessor, dem bis zu 4 GByte Arbeitsspei- 
cher zur Seite stehen. Der integrierte Flash- 
Speicher fasst bis zu 64 GByte; mehr Spei- 
cherplatz lässt sich über einen MicroSD- 
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Ausstattungen des Miix 700. Als Maximum 
gibt es einen Intel Core m7, 8 GByte RAM 
und 256 GByte SSD-Speicher. Die Bildschirm- 


auflösung von 2160 x 1440 Pixel auf dem 
12-Zoll-Display entspricht 216 dpi. 

Optional wird es laut Lenovo 
eine Intel RealSense 3D Ka- 
mera geben, allerdings nur 
auf der Rückseite. Ein Einlog- 
gen unter Windows 10 ist damit 
nicht möglich. Das Tablet verbindet sich 
über 802.11ac-WLAN und Bluetooth 4.0 mit 
anderen Geräten. Als Anschlüsse hat es USB 
3.0, USB 2.0, einen kombinierten Audio-An- 
schluss sowie Micro-HDMI für die Videoaus- 
gabe. Das Gehäuse ist knapp 9 Millimeter 
dick; das Minimalgewicht gibt Lenovo mit 
780 Gramm an, und als Betriebssystem 
kommt Windows 10 (Pro oder Home) zum 
Einsatz. 


Schacht nachrüsten. Am 
Tablet gibt es Anschlüs- 

se für Micro-USB 2.0 und 
Micro-HDMI, am Dock 
zwei normal große USB- 
Anschlüsse. Je nach Mo- 
dell ist Windows 10 Home 
oder Windows 10 Pro vor- 
installiert. Der blickwinkel- 
unabhängige Touchscreen 
hat 16:10-Format und zeigt 
etwas mehr als Full-HD-Auf- 
lösung (WUXGA, 1920 x 
1200 Punkte). Das Satellite 
Click 10 soll vor Jahresende 
für 450 Euro in Deutschland 
erscheinen. (asp@ct.de) 


Sieht aus wie ein Surface Pro: Das Ideapad 
Miix 700 stammt aber von Lenovo. 


Erhältlich sein wird das Miix 700 ab No- 
vember. In der kleinsten Ausstattungsvari- 
ante soll es in Deutschland wahrscheinlich 
800 Euro kosten. 


(asp@ct.de) 


Das Toshiba 

Satellite Click 10 
soll mit Tastatur- 
dock und langer 
Laufzeit punkten. 
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Huawei-Flaggschiff mit Force Touch 


Huawei ist bekannt für üppig ausgestattete 
Smartphones zu passablen Preisen. Beim 
neuen High-End-Modell Mate S wirbt der 
Hersteller aber vor allem mit ausgefuchsten 
Steuerungsmöglichkeiten. So gibt es viele 
zusätzliche Bediengesten: Der Fingerab- 
drucksensor auf der Rückseite kann bei- 
spielsweise dazu benutzt werden, um durch 
Fotos zu wischen oder die Nachrichtenleiste 
hervorzuholen. Weil das Display zwischen di- 
cken Fingern und schmalen Knöcheln unter- 
scheidet, kann man mit den Fingerknöcheln 
spezielle Gesten vollziehen. Wie beim neuen 
iPhone 6s (siehe S. 14) erkennt das Display 
des Mate S außerdem unterschiedlich star- 
kes Drücken, wodurch sich beispielsweise di- 
ckere oder dünnere Striche zeichnen lassen. 
Diese „Force Touch“ genannte Technik bleibt 
allerdings der Mate-S-Version mit 128 GByte 
vorbehalten. 


Ansonsten ist das Huawei Mate S vollge- ( 


packt mit aktueller Smartphone-Technik: 
Das riesige 5,5-Zoll-Display zeigt dank AMO- 
LED kräftige Farben und einen hohen Kon- 
trast, der 8-Kern-Prozessor Kirin 935 taktet 
mit bis zu 2,2 GHz und bekommt 3 GByte 
RAM zur Seite gestellt. Die Rückseitenkame- 
ra löst mit 13 Megapixeln auf und hat einen 
optischen Bildstabilisator. Dank edlem Me- 
tall und Glas ist das Gehäuse ein echter Hin- 
gucker und fühlt sich wertig an. Während 
die Versionen mit 32 GByte und 64 GByte 
Flash in Deutschland ab Ende September für 
649 beziehungsweise 699 Euro erhältlich 
sein sollen, hat Huawei für die 128-GByte- 
Variante mit Force Touch noch keine Anga- 
ben zum Marktstart oder zum Preis ge- 
macht. (acb@ct.de) 


EE Hands-on-Video: ct.de/ybcg 


LTE-Android-Smartphone für Senioren von Doro 


Der schwedische Spezialist für Senioren- 
Handys Doro hat ein LTE-Smartphone vorge- 
stellt. Das Doro Liberto 825 soll sich mit sehr 
einfachen Startmenüs und großen Bedien- 
knöpfen auch für komplette Smartphone- 


Auf dem 
Doro Liberto 
825 läuft 
Android mit 
einer stark 
vereinfach- 
ten Ober- 
fläche. 


Anzeigen 


Anrufen Senden 


Google apps Menü 


Klapp-Handy mit Android 


Das LG Wine Smart ist ein kompaktes An- 
droid-Smartphone mit einem ausklappbaren 
Ziffernblock. Im Prinzip lässt sich Android 5.1 
komplett über den Touchscreen bedienen, 
besser navigiert man aber über die Funk- 
tionstasten und das Navigationskreuz, die 
oberhalb des Ziffernblocks eingebaut sind. 
Für ein Smartphone unter 200 Euro sieht 
das Wine Smart vergleichsweise schick aus. 
Nicht so positiv fällt aber der erste Eindruck 
von der Ausstattung aus: Das 3,2-Zoll-LC-Dis- 
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Neulinge eignen. Die hauseigene Oberfläche 
vom Vorgänger Liberto 820 hat Doro über- 
arbeitet und vereinfacht: Die großen Schrif- 
ten und Buttons sehen jetzt schicker und 
moderner aus, Android 5.0 ist auf den ersten 
Blick kaum wiederzuerkennen. Auf dem 
Startbildschirm gibt es nur drei Verknüpfun- 
gen „Anrufen“, „Anzeigen“ und „Senden“; 
jede öffnet einen Dialog, durch den der An- 
wender geleitet wird. Dieses Konzept zieht 
sich auch durch andere Menüs durch, wo 
beispielsweise Aktionen wie „Hören“, „Su- 
chen“ und „Entdecken“ zu finden sind. 
Flexibel ist dieses System nicht: Apps von 
Dritten können nicht in die vereinfachten 
Menüs andocken, sondern werden in einer 
App-Übersicht gesammelt, die etwas ver- 
steckt ist. Schlecht integriert in die verein- 
fachte Oberfläche ist wie beim Vorgänger die 
vorinstallierte Wischtastatur Swype; der Her- 
steller will sie demnächst komplett austau- 
schen. Unterhalb der 8-Megapixel-Kamera ist 
eine Notruftaste, die vorher festgelegte Kon- 
takte anruft. Technisch ist das Smartphone 
ordentlich ausgestattet: Unter anderem hat 
es ein LTE-Modul und ein 5-Zoll-HD-Display. 
Das Liberto 825 soll demnächst für 285 Euro 
erhältlich sein. (asp@ct.de) 


play ist blickwinkelabhängig und löst mit nur 
480 x 320 Pixeln auf, der Prozessor ist eher 
lahm und die gerade mal 4 GByte Flash sind 
für ein Smartphone viel zu wenig - immerhin 
gibt's einen microSD-Slot. (acb@ct.de) 


Retro-Charme kommt 
beim Klapp-Handy LG 
Wine Smart auf. 
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Das Huawei 
Mate S er- 
kennt, wie 
stark der Be- 
nutzer auf 
den Touch- 
screen drückt. 


Ui Mobil-Notizen 


Jolla hat eine erste Beta-Version seines 
Betriebssystems Sailfish OS 2.0 veröf- 
fentlicht. Teilnehmer des Early-Access- 
Programms können sie auf ihrem Jolla- 
phone testen. Der Marktstart des Jolla 
Tablet verzögert sich dagegen weiter. 


Google startet in den USA mit seinem 
Bezahldienst Android Pay. Laut dem 
Unternehmen sollen Nutzer mit NFC- 
fähigen Smartphones bereits in mehr als 
einer Millionen Geschäften über den 
Dienst bezahlen können - Vorausset- 
zung ist Android 4.4 oder höher. Keine 
Angaben gibt es bisher, ob und wann 
Android Pay in Deutschland eingeführt 
wird. 


Das US-Start-up Nextbit hat eine Kickstar- 
ter-Kampagne für das Cloud-Smartphone 
Nextbit Robin gestartet. Bis Ende Sep- 
tember kann man das Smartphone vor- 
bestellen, das seinen internen Speicher 
halbautomatisch in die Cloud auslagert. 


CE Weitere Details zu Sailfish und Next- 
bit Robin: ct.de/ybcg 
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Florian Müssig 


Zocker-Nachschub 
und frische Hybride 


Gaming-Notebooks und Notebook-Tablet-Zwitter 


mit Skylake 


Intels neue Prozessoren der sechsten Core-i-Generation versprechen 
eine höhere Performance - und wo könnte man sie besser gebrauchen 
als in einem leistungsstarken Gaming-Notebook? Die meisten der 
bisher vorgestellten Notebooks mit Skylake-CPU fallen deshalb in diese 
Kategorie. Doch auch an Hybrid-Geräten zwischen Notebook und 


Tablet gibt es dank Skylake Nachschub. 


D: Prozessor-Hersteller Intel hatte die IFA 
als Starttermin für die sechste Generation 
von Core-i-Prozessoren auserkoren (siehe c't 
20/15, 5.40), doch angesichts der vielen neuen 
Gaming-Notebooks fühlte man sich im Messe- 
kalender einen Monat zurückversetzt: Die vie- 
len Zocker-Maschinen hätten auch gut zur im 
August gelaufenen GamesCom gepasst. 

Dass die meisten Hersteller erst einmal ihre 
potentesten Modelle umrüsten, kommt nicht 
von ungefähr: Spieler lechzen grundsätzlich 
nach dem letzten Quäntchen Performance - 
da kommt eine neue CPU-Generation gerade 
recht. Auch arbeiten in vielen bis dato ver- 
kauften Gaming-Notebooks noch die Vorvor- 
gänger der vierten Core-i-Generation (Has- 
well): Die Broadwell-Vierkerner hat Intel nach 
einigen Verzögerungen im Betriebsablauf 
erst vor drei Monaten enthüllt, weshalb die- 
ser Zwischenschritt von vielen Herstellern 
schlicht übersprungen wurde. 


Wasserkühlung 


Spezielle Prozessoren für Übertakter tragen 
bei Intel Modellnummern mit „K“; mit Sky- 
lake gibt es erstmals auch K-CPUs für Note- 
books. Asus spendiert ihnen eine standes- 
gemäße Behausung: Das 17-Zoll-Notebook 
ROG GX700 bekommt eine Wasserkühlung. 
Pumpe, Radiator und Ausgleichsbehälter sit- 
zen in einem nach hinten überstehenden 
Dock. Weil das GX700 auch mobil nutzbar 
sein soll, steckt im Notebook ein hybrider 
Wasser-Luft-Kühler. 

Dass es die maximale Kühlleistung und 
damit auch die bestmögliche Performance 
nur am Schreibtisch gibt, ist für Gamer nichts 
Neues: Auch herkömmliche luftgekühlte Ga- 
ming-Notebooks mit dicken GPUs liefern üb- 
licherweise nur dann die volle Leistung, 
wenn das Netzteil angeschlossen ist. Wer 
sein Notebook gerne zu einer LAN-Party mit- 


Im Dock des Gaming-Notebooks Asus ROG GX700 steckt eine Wasserkühlung 
für die übertaktbaren K-Vierkerne der sechsten Core-i-Generation (Skylake). 
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nimmt, muss beim GX700 aber noch mehr 
schleppen als üblich. 

Für weniger extrem veranlagte PC-Spieler 
ist das ROG G752 gedacht, ein (luftgekühlter) 
17-Zöller mit High-End-GPUs aus Nvidias Ge- 
Force-GTX-900M-Familie. Asus stattet es mit 
einer überarbeiteten Tastatur aus, die 30 Tas- 
tendrücke gleichzeitig verarbeiten kann. So- 
wohl das G752 als auch das GX700 soll es op- 
tional mit 4K- alias UHD-Auflösung (3840 x 
2160 Punkte) geben. Ausstattungsvarianten 
und Preise fehlen noch für beide Notebooks. 


Wachablösung 


MSI gehört zwar zu den wenigen Notebook- 
Herstellern, die Intels Broadwell-Vierkernern 
ein Zuhause gaben (siehe c't 17/15, 5. 58), 
doch auch hier hatten diese nur ein kurzes 
Gastspiel. Zum Skylake-Start rüsten die Tai- 
waner nahezu ihr gesamtes Portfolio um: Die 
CPU-Neulinge kommen in den 15,6-Zöllern 
GE62 Apache (Pro) und GS60 Ghost (Pro) 
sowie in den 17,3-Zoll-Notebooks GE72 Apa- 
che (Pro), GS70 Stealth (Pro) und GT72 Domi- 
nator (Pro) zum Einsatz. 

Die Notebook-Neuauflagen sind je nach 
Modell mit normalen Quad-Cores oder den 
übertaktbaren K-Varianten ausgestattet. Für 
den Core i7-6820HK (2,7 GHz, mit Turbo bis 
3,6 GHz), der im GT72 zum Einsatz kommt, 
verspricht MSI etwa Taktraten von 4 GHz - 
ob damit der Nominal- oder der Turbo-Takt 
gemeint ist, ist unklar. 

Die hohe Bandbreite von PCI-Express 3.0, 
welches Skylake erstmals auch am Chipsatz 
bietet, reicht MSI für SSDs offensichtlich 
nicht, denn es sind auch Ausstattungsvarian- 
ten mit RAID-Verbünden geplant. Mit DDR4- 
Speicher verwendet MSI eine weitere Sky- 
lake-Neuerung; das Flaggschiff GT72 soll es 
mit bis zu 64 GByte Arbeitsspeicher geben. 
Nur dort steht zudem ein G-Sync-fähiger 
Bildschirm in der Optionsliste. Detaillierte 
Ausstattungsvarianten sowie deren Preise 
will MSI erst zum Verkaufsstart Ende Septem- 
ber bekannt geben. 

Der Notebook-Anbieter Schenker stellt 
sein Portfolio ebenfalls komplett auf Skylake 
um: Zwischen Ende September und Novem- 
ber sollen alle Notebooks der Serien XMG 
Pro, XMG Ultimate, XMG Advanced und XMG 
Core die neuen Prozessoren bekommen. Die 
Ausstattung reicht je nach Kundenwunsch 
vom i5-Quad-Core 6300HQ bis hinauf zum 
Übertakter-i7 6820HK. Je nach Gerät gibt es 
USB 3.1 mit Typ-C-Buchse sowie optional 
G-Sync-Bildschirme oder NVMe-SSDs. 

Auch das 17-Zoll-Notebook Erazer X7843 
Sonderedition von Medion bekommt den 
Übertakter-Skylake Core i7-6820HK. In die 
Sonderedition sind Nvidias GeForce GTX 
980M, satte 32 GByte Hauptspeicher und 
eine 480-GByte-SSD von Kingston (HyperX 
Savage) eingebaut - für 2700 Euro. Weitere 
Details zum Medion-Gerät und seinen güns- 
tigeren Geschwistern haben wir bereits in 
der vergangenen Ausgabe 20/15 auf Seite 
26 veröffentlicht. Dort finden sich auch 
Details zum Einstieg von Acer bei eistungs- 
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starken Gaming-Notebooks: Die Skylake-be- 
stückten Predator 15 und Predator 17 tragen 
denselben Familiennamen wie die potenten 
Gaming-Desktop-PCs. 

Die Dell-Tochter Alienware hat ebenfalls 
neue Notebooks vorgestellt, doch in den 
Modellen Alienware 13 (R2), Alienware 15 
(R2) und Alienware 17 (R3) kommen noch 
die Skylake-Vorgänger Haswell und Broad- 
well zum Einsatz. Dass dieser Zeitpunkt un- 
günstig lag, war wohl auch den Verantwort- 
lichen bewusst: Alienware-Geschäftsführer 
Frank Azor teilte via Twitter und Facebook 
mit, dass Kunden, die zwischen dem 27. Au- 
gust und dem 28. September eines der 
Notebooks kaufen, ein kostenloses CPU- 
Upgrade auf Skylake bekommen. Die CPU- 
Upgrade-Aktion gilt auch hierzulande, wie 
die Presseagentur von Dell Deutschland auf 
Nachfrage bestätigte. 


Mittelklasse 


Wegen der leistungsstarken High-End-Gra- 
fikchips sind alle bisher genannten Gaming- 
Notebooks vergleichsweise teuer. Wer sich 
mit einer Mittelklasse-GPU begnügt, kommt 
günstiger davon. Lenovo stattet die Note- 
books der Serie Ideapad Y700 künftig mit 
Skylake-Vierkernen aus; als GPU kommt ein 
GeForce GTX 960M zum Einsatz. Der 17-Zöl- 
ler Y700-17 kommt grundsätzlich mit Full- 
HD-Auflösung daher, den 15-Zöller Y700-15 
wird es wahlweise auch mit 4K-Bildschirm 
geben. Nur das Y700-15 gibt es optional mit 
Touch und in manchen Ausstattungsvarian- 
ten auch mit einer RealSense-Kamera: Das in 
Windows 10 enthaltene Windows Hello be- 
nötigt sie, um den Nutzer komfortabel per 
Gesichtserkennung einzuloggen. 

Toshiba legt seine Multimedia-Note- 
books ebenfalls mit Skylake neu auf. Bei der 
Bildschirm-Auflösung deckt das Satellite 
P50-C den gesamten derzeit möglichen Be- 
reich ab: Es soll Konfigurationen mit 1366er- 
Displays genauso geben wie Varianten mit 
Full-HD-Bildschirmen; in den Topmodellen 
steckt ein 4K-/UHD-Panel. Die eng verwand- 
ten Satellite P50t-C haben Touchscreens. 

Um die Grafikdarstellung kümmert sich 
nicht nur die im Prozessor Core i7-6700HQ 
integrierte GPU Intel HD 530, sondern auch 
der Zusatzchip Nvidia GeForce GTX 950M. 
Toshiba stellte Ausstattungen mit flotter SSD 
plus großer Festplatte in Aussicht. Der SD- 
Kartenleser unterstützt den UHS-Il-Standard 
für besonders flinke Speicherkärtchen. 

In den 17-Zoll-Notebooks Satellite P70-B 
und Qosmio X70-B arbeiten künftig ebenfalls 
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USB-Typ-C-Buchsen findet man an vielen 
neuen Skylake-Notebooks, etwa hier am 
MSI GT72 (zweite Buchse von links). 


Vierkern-Prozessoren der Skylake-Baureihe. 
Beide gehören zu den wenigen Notebooks, 
in denen ein Zusatz-Grafikchip von AMD 
steckt: Toshiba stattet sie mit dem Mittel- 
klasse-Modell Radeon R9 M365X aus. Die 
Bildschirme zeigen Full-HD-Auflösung; Touch 
oder noch höhere Auflösungen sind nicht 
angedacht. Die Skylake-Notebooks von 
Toshiba sollen bis Jahresende bei den Händ- 
lern stehen. 


Notebook? Tablet? Beides! 


Der Trend zu immer höheren Bildschirmauf- 
lösungen macht auch vor kleinen Notebooks 
nicht halt: Toshiba stattet seinen 12,5-Zöller 
Satellite Radius 12 je nach Modell mit einem 
Full-HD-Panel oder aber einem 4K-Bild- 
schirm aus. Letzterer erlaubt gestochen 
scharfe Bilder und Texte, drückt allerdings 
auf die Akkulaufzeit: Toshiba verspricht 
sechs Stunden, während Full-HD-Modelle 
acht Stunden durchhalten sollen. Beide Bild- 
schirme sind Touchscreens mit robustem 
Gorilla-Glas-Überzug und sollen bis zu 350 
cd/m? hell strahlen. Dank 360-Grad-Scharnie- 
ren kann man den Rumpf hinter den Bild- 
schirm klappen und das Radius 12 dann wie 
ein Tablet bedienen - oder man nutzt den 
Rumpf als Ständer. 

Die Hardware des Radius 12 ist auf das 
vorinstallierte Windows 10 ausgerichtet: 
Klappt man den Bildschirm um, so wechselt 


Das Toshiba 
Satellite Radius 12 
hat 360-Grad- 
Scharniere und 
einen 12,5-Zoll- 
Touchscreen, der je 
nach Ausstattungs- 
variante Full-HD- 
oder 4K- 
Auflösung 
bietet. 
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Windows automatisch vom Notebook- in 
den Tablet-Modus (Continuum). Eine Zusatz- 
taste ruft die digitale Assistentin Cortana auf, 
die gesprochene Suchanfragen entgegen- 
nimmt. Und die Webcam unterstützt Win- 
dows Hello. Das rund 1,3 Kilogramm schwere 
Satellite Radius 12 soll bis Jahresende in den 
Läden stehen. Toshiba will je nach Ausstat- 
tungsvariante Doppelkerne bis zum Core i7 
anbieten, denen 8 GByte RAM und bis zu 512 
GByte SSD-Speicherplatz zur Seite stehen. 

Auch wenn konkrete Preise noch fehlen, so 
dürfte das Radius 12 recht teuer werden. Für 
schmalere Geldbeutel ist das ebenfalls neue 
Satellite Radius 14 gedacht: Je nach Ausstat- 
tungsvariante kommt darin eine Skylake-CPU 
von Intel oder ein AMD-Prozessor der Carrizo- 
Baureihe zum Einsatz. Der 14-Zoll-Touch- 
screen zeigt grundsätzlich nur die magere 
Auflösung von 1366 x 768 Punkten, während 
ansonsten auch höhere Ansprüche befriedigt 
werden: Es soll SSDs mit bis zu 256 GByte und 
Festplatten mit bis 2 TByte geben; der Arbeits- 
speicher wird ab Werk auf bis zu 16 GByte aus- 
gebaut. Laut Toshiba kommt das Radius 14 
bis zu zehn Stunden ohne Steckdose aus. 
Beide Radius-Neulinge soll man noch vor 
Weihnachten in den Läden finden. 

Auch 360-Grad-Scharnier-Pionier Lenovo 
bringt damit ausgestattete Skylake-Geräte, 
nämlich die Business-Hybride Thinkpad Yoga 
260 und Thinkpad Yoga 460. Das Thinkpad 
Yoga 260 hat einen 12,5-Zoll-Bildschirm mit 
1920 x 1080 oder 1366 x 768 Pixeln. Außer 
Intel-Prozessoren der Skylake-Generation 
gibt es bis zu 16 GByte DDR4-RAM und SSD- 
Speicher bis 512 GByte. 

Das Yoga 460 hat einen 14-Zoll-Bildschirm 
mit bis zu 2560 x 1440 Pixeln Auflösung; 
alternativ steht Full HD zur Wahl. Beide 
Geräte haben einen Fingerabdruckleser und 
einen Stift, der im Gehäuse Platz findet. 
Lenovo will sie mit Windows 7 und Windows 
10 ausliefern. (mue@ct.de) 
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8-TByte-Festplatten auch mit PMR-Technik 


Für Server-und-Storage-Systeme stellt Sea- 
gate 8-Terabyte-Festplatten vor, die das 
etablierte Aufzeichnungsverfahren Perpen- 
dicular Magnetic Recording (PMR) verwen- 
den. Seagate konnte dessen Aufzeichnungs- 
dichte auf 1,33 TByte pro Magnetscheibe 
steigern, sechs davon speichern zusammen 
8 TByte. 


8 Terabyte, verteilt auf sechs Scheiben 
mit PMR-Technik: Seagate Enterprise 
Capacity 8TB. 


Bisher gab es 8- und 10-TByte-Festplatten 
nur mit neuer Technik, die gewisse Nachteile 
bringt. Die mit Helium gefüllte HGST Ultra- 
star He ist ziemlich teuer, die Seagate Archive 
HDD v2 mit Shingled Magnetic Recording 
(SMR) eignet sich nicht für Daten, die häufig 
überschrieben werden - wie der Hinweis „Ar- 
chive” schon andeutet. 

Bei PMR-Platten mit 8 TByte gibt es solche 
Einschränkungen nicht. Die billigste Variante 
Enterprise NAS 8TB taucht auf Preisvergleich- 
Webseiten ab 440 Euro auf, ist aber noch 
nicht lieferbar. Sie ist für fünf Jahre Dauerbe- 
trieb in NAS mit höchstens 16 Laufwerken 
gedacht, wobei die Datentransfermenge 
300 TByte jährlich nicht überschreiten sollte. 
Für höhere Belastung im „Nearline Storage” 
mit 550 TByte pro Jahr ist die vermutlich teu- 
rere Enterprise Capacity 8TB ausgelegt. Sie 
gibt es in 512e- und AKN-Versionen, mit 
SATA-6G- oder mit SAS-12G-Anschluss sowie 
in selbstverschlüsselnden Ausführungen, 
letztere als SAS-Variante auch mit FIPS-Zerti- 
fizierung. 

Sowohl die Enterprise Capacity als auch 
die Enterprise NAS spezifiziert Seagate mit 
höchstens einem unkorrigierbaren Lesefeh- 
ler pro 10'° Bit. Ihre Plattenstapel rotieren 
mit 7200 Umdrehungen pro Minute, sie 
schlucken dabei etwa 9 Watt. Die langsamer 
drehende SMR-Platte mit weniger Scheiben 
ist zwar sparsamer und billiger, aber auch 
mit einer höheren maximalen Fehlerwahr- 
scheinlichkeit spezifiziert und nur für 
180 TByte pro Jahr ausgelegt. (ciw@ct.de) 


Nexenta-Speichersysteme von SanDisk und Supermicro 


Die Storage-Software NexentaStor ist für 
Standard-Server mit x86-Prozessoren ge- 
dacht. Für hohe Zuverlässigkeit empfiehlt 
sich aber der Einsatz zertifizierter Systeme, 
bei denen man auch Service für das Kom- 
plettpaket bekommt. Sowohl SanDisk als 
auch Supermicro stellen nur für Nexenta zer- 
tifizierte All-Flash-Speichersysteme vor. 
SanDisk hat das Flash-Speichersystem In- 
finiFlash 100 bisher mit Ubuntu ausgeliefert, 
nun steht auch NexentaStor zur Auswahl. Die 
Geräte sind mit mindestens 64 TByte Rohka- 
pazität erhältlich, maximal sind 2 PByte mög- 


lich. Statt herkömmlicher SATA- oder SAS- 
SSDs kommen im InfiniFlash 100 besondere 
Flash-Module mit je 8 TByte zum Einsatz, bis 
zu 64 Stück (512 TByte) passen in einen 3-HE- 
Einschub. 

Supermicro verwendet für sein Nexenta- 
System zwei „Ultra SuperServer” (SYS-6028U- 
NEX2) im 2-HE-Format, die eines oder mehre- 
re externe Disk-Gehäuse per SAS 12G anbin- 
den. Darin stecken 24, 48 oder 72 SAS-SSDs 
von HGST mit je 400 GByte, 800 GByte oder 
1,6 TByte. Folglich stehen bis zu 115 TByte 
Rohkapazität zur Verfügung. (ciw@ct.de) 


Das Flash-Speichersystem SanDisk InfiniFlash 100 ist nun mit NexentaStor erhältlich. 
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Flash rauf, Disk runter 


In Europa, dem Nahen Osten und in Afrika 
(EMEA) schrumpfte der Markt für externe 
Profi-Speichersysteme im Jahresvergleich 
um 11 Prozent auf 1,635 Milliarden US-Dollar 
im zweiten Quartal 2015. Das stürmische 
Wachstum bei Flash-Speicher konnte den 
Gegenwind nicht ausgleichen. 

Der Umsatz sank nicht nur, weil Firmen we- 
niger Speichersysteme mit Festplatten kau- 
fen, sondern auch aus anderen Gründen: Der 
russische Markt brach wegen des Embargos 
weiter ein und die Kursschwankungen des 
Euro schmälerten die in US-Dollar erfassten 
Einnahmen. Laut den Marktforschern von IDC 
werden die Kaufzyklen bei Storage-Systemen 
auch länger. Der Umsatz mit den noch relativ 
jungen All-Flash-Arrays, die ganz ohne klassi- 
sche Magnetfestplatten arbeiten, legte im 
Jahresvergleich jedoch um 113 Prozent zu. 

Die Rangfolge der Marktführer EMC, HP 
und NetApp hat sich im Jahresvergleich 
leicht geändert: IBM verlor viel stärker als die 
anderen und rutschte dadurch an NetApp 
vorbei auf Platz 4. (ciw@ct.de) 


Externe Speichersysteme 


Im zweiten Quartal 2015 lag IBM bei 
Storage-Systemen in Europa nur noch 
auf Platz vier. 
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Flash-Storage Oracle FS1 
mit NV-DIMM-Puffer 


Oracle vergleicht sein neues Flash-Storage- 
Speichersystem FS1 direkt mit dem EMC 
XTremlO: Es soll bis zu achtmal so viele IOPS 
und die 9,7-fache Schreibgeschwindigkeit 
erreichen können. Oracle empfiehlt den Ein- 
satz von FS1 vor allem zusammen mit Ora- 
cle-Datenbanken. Zum Anschluss an die Da- 
tenbank-Server sind vier bis 12 Fibrechannel- 
Ports mit je 16 GBit/s vorgesehen. 

Die beiden redundant verschalteten Con- 
troller sind mit je vier Hexa-Core-Xeons und 
384 GByte RAM bestückt. Zum Datenschutz 
bei Stromausfällen sind NV-DIMMs mit 
32 GByte Kapazität und Flash-Backup einge- 
baut. Via SAS 6G lassen sich bis zu 30 Erwei- 
terungsgehäuse für insgesamt 570 SSDs mit 
zusammen 912 TByte Kapazität anschließen. 

(ciw@ct.de) 
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Billig-Konkurrenz für Raspberry Pi 


Am Erfolg des Einplatinencomputers 
Raspberry Pi wollen auch andere teilhaben, 
etwa die chinesische Firma Shenzhen Xun- 
long Software. Sie hat den Orange Pi entwi- 
ckelt und nach eigenen Angaben als Open 
Source veröffentlicht. Wir konnten auf der 
fürchterlich langsamen Webseite allerdings 
weder Schalt- oder Layoutpläne aufstöbern 
noch herausfinden, unter welcher Lizenz 
Orange Pi steht. 

Doch die Beschreibung der Hardware 
klingt nicht schlecht - insbesondere wenn 
man bedenkt, dass der „Orange Pi PC” ohne 
Porto bei Aliexpress nur 15 US-Dollar kostet. 
Der Quad-Core-Prozessor Allwinner H3 tak- 
tet seine Cortex-A7-Kerne mit 1,6 GHz und 
ist damit erheblich schneller als der Raspi 2 
mit 900 MHz. Die übrige Ausstattung ist 
ähnlich: 1 GByte RAM ist fest aufgelötet, als 
Bootmedium und Massenspeicher muss 
man eine Micro-SD-Karte nachrüsten. Es gibt 
drei USB-Host-Ports sowie einmal USB On- 
the-Go, Fast Ethernet und einen 40-poligen 
Erweiterungsstecker, der pinkompatibel mit 
dem des Raspi ist. Einen Monitor kann man 
digital per HDMI oder analog per Composite 
(CVBS) anschließen. Als Software kommen 
Android, Lubuntu, Debian, Raspbian in 
Frage, der Grafikprozessor ARM Mali 


400MP2 unterscheidet sich aber vom Video- 
Core des Raspi. 

Das größere Modell namens Orange Pi Plus 
für 39 US-Dollar hat nicht bloß 8 GByte EMMC- 
Flash aufgelötet, sondern kommt auch mit 
Gigabit Ethernet, WLAN, SATA und vier USB- 
Ports. Die Leistungsaufnahme des großen 
Moduls soll bei 3 Watt liegen. Außer weiteren 
Orange-Pi-Varianten bietet der Aliexpress- 
Shop auch Zubehör wie eine Kamera, ein 


Allwinner H3 
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transparentes Gehäuse und ein 10-Watt-Netz- 
teil jeweils für 4 bis 6 US-Dollar. Nur das 7"- 
Display sticht mit knapp 40 US-Dollar heraus. 
Dazu kommen noch mal 4 bis 37 US-Dollar für 
den Versand. Die Lieferzeit beziffert Aliexpress 
je nach Versandart mit 3 bis 34 Tagen. Ein 
kommerzieller deutscher Lieferant ist uns nicht 
bekannt, im Forum unter forum-orangepi.de 
findet sich aber jemand, der Module aus einer 
Sammelbestellung weiterverkauft. (bbe@ct.de) 


(ARM®Cortex -A7 Quad-core) 1.6GHZ 
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Wifi module 
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Power 
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5V SATA Power 
The upgrade key 


SATA 2.0 interface 


Verschlüsseltes Internet der Dinge 


Texas Instruments will mit der Mikrocontrol- 
ler-Familie MAC eines der zentralen Proble- 
me des Internet der Dinge lösen (siehe Seite 
80) und Verbindungen bereits im Gerät ver- 


schlüsseln. Dazu gibt es nun das Entwick- 
lungskit mit dem ebenso verschlüsselten 
Namen TMAC Crypto Connected LaunchPad 
alias EK-TM4C129EXL. Auf der Platine sitzt 


(Cortex MAF, 120 MHz), dessen Hardware- 
Beschleuniger die Kommunikation ver- 
schlüsseln. Sie sprechen AES, DES und SHA. 
Als Software-Entwickler muss man sich 
aber nicht direkt damit herumschlagen, 
sondern kann fertige Bibliotheken wie 
WolfSSL verwenden, die den sicheren Zu- 
griff via Ethernet mit einem gängigen Web- 


Camera Interface 


audio Output 
and video output 


Debug TTL UART 


Two USB 2.0 


1GB DDR RAM 


Gigabit Ethernet 


Ethernet chip 


Billiger und schneller als der Raspi: 
Der Herausforderer Orange Pi 
(hier Plus-Verion) ist in Deutsch- 
land noch schwer zu beschaffen. 


soll WolfSSL auch die Cloud-Anbindung ab- 
sichern. Wem die Ethernet- und USB- 
Schnittstellen des Entwicklungskits nicht 
reichen, der kann WLAN über die Erweite- 
rungsmodule der Launchpad-Serie nachrüs- 
ten, etwa mit dem SimpleLink Wi-Fi CC3100 
BoosterPack. Das EK-TM4C129EXL kostet im 
Webshop von TI bis zum 5. Oktober 17 US- 


ein 32-Bit-Mikrocontroller mit ARM-Kern Browser erlauben. Laut Texas Instruments Dollar, danach 25. (bbe@ct.de) 
© 
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AK-OLED-TV 


Panasonic hat auf der IFA sein 
erstes Smart-TV mit OLED-Dis- 
play vorgestellt. Das Gerät soll 
im November in den Handel 
kommen, einen Preis nannte der 
Hersteller noch nicht. 

Das „AK Pro Studio Master 
UHD“ genannte TX-65CZW954 
mit 1,65 Meter Diagonale zeigt 
Ultra-HD-Auflösung (3840 x 2160 
Pixel) und hat ein leicht geboge- 
nes Display. Im Innern steckt ein 
OLED-Panel von LG, die Signal- 
verarbeitung und Farbanpas- 
sung stammt von Panasonic. Der 
ehemalige Plasmadisplay-Ver- 
fechter verspricht, die Bildquali- 
tät der Plasmas mit dem organi- 
schen Display zu übertrumpfen. 

Das TX-65CZW954 ist als erstes 
4K-OLED gemäß dem Kinostan- 
dard THX zertifiziert, eine isf-Vor- 
kalibrierung ab Werk sorgt für 
ausgewogene Farben. Eine dyna- 
mische Backlight-Regelung für 
HDR-Bilder (High Dynamic Range) 
benötigt das Display nicht: Die 
selbstleuchtenden OLEDs passen 
die Helligkeit auf Pixelebene an 
oder schalten sie komplett aus. 
Das Display beherrscht die 3D- 
Wiedergabe, man benötigt ledig- 
lich passive Polarisationsbrillen 
wie aus dem Kino; zwei Brillen lie- 
gen dem TV bei. Panasonic hat 
dem rückwärtig mit Alcantara- 


Neue Smartwatches 


Asus Zenwatch 2 soll in zwei 
Größen (49 mm x 41 mm mit 60g 
und 45 mm x 37 mm mit 50 g) 
erscheinen. Die leicht gebogene 
Display-Oberseite aus Gorilla 
Glas 3 sitzt wie beim Vorgänger 
in einem eckigen, etwas groß ge- 
ratenen Metallgehäuse. Das grö- 
ßere Modell WI501Q hat ein 
1,63"-OLED mit 320 x 320 Pixeln 
(278 dpi), die kleinere W1502Q 
löst auf ihrem 1,45"-OLED mit 
280 x 280 Pixeln (273 dpi) auf. 
Für beide sollen farbige Armbän- 
der aus Gummi, Leder und Stahl 
erhältlich sein. Die Zenwatch 2 
läuft mit der jüngsten Version 
von Android Wear und lässt sich 
über Bluetooth mit Android- 
Smartphones und iPhones kop- 
peln. Sie soll ab Oktober nach 
Europa kommen und mit 150 
Euro wesentlich billiger sein als 
das Vorgängermodell. 

Deutlich mehr muss man für 
Huaweis Watch anlegen: Mit 
mindestens 400 Euro ist sie die 
teuerste reguläre Android-Uhr. 
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Stoff bezogenem Gerät ein 60- 
Watt-Surroundsystem mit je zwei 
Hoch-, Mittel und Tieftönern 
spendiert. 

Die Smart-Funktionen des 
OLED-TVs lassen sich per Sprach- 
eingaben auf der Touch-Fernbe- 
dienung steuern, eine herkömm- 
liche Riegelfernbedienung wird 
ebenfalls mitgeliefert und wer 
mag, kann eine Bluetooth-Tasta- 
tur anschließen. Im Fernseher 
stecken zwei Triple-Tuner für 
DVB-T/C/S2 sowie zwei Einschü- 
be für Cl-Karten. So kann man 
einen verschlüsselten Kanal auf- 
nehmen, während man einen 
anderen Privatsender guckt. Zu- 


Panasonics AK-OLED-TV 
ist in Sachen Ausstattung 
absolute Oberklasse. 


sätzlich kann das Smart-TV als 
DVB/IP-Client und -Server die TV- 
Signale per (W)LAN empfangen 
und weitergeben. 

An seinen vier HDMI-Eingän- 
gen nimmt der Fernseher UHD- 
Inhalte auch mit 60 Hertz entge- 
gen (2160p60), er beherrscht 
den HDCP-2.2-Kopierschutzme- 
chanismus und den HEVC-Codec 
zur Entschlüsselung komprimier- 
ter 4K-Signale. Laut Panasonic 
soll man so auch 4K-Filme von 
den VoD-Diensten Netflix und 
Amazon streamen können - im 
Datenblatt hängt am „Ja“ aber 
noch ein vorsichtiges „TBD“ (To 
Be Determined). (uk@ct.de) 


Bei Asus bleibts eckig, Huawai und Motorola nutzen runde Displays. 


Wer echtes Gold auf dem Gehäu- 
se will, zahlt gar 800 Euro. Die 
Watch ist ab dem 23. September 
in drei Farbvarianten lieferbar: als 
Watch Classic mit silbernem Ge- 
häuse, als Watch Active in 
Schwarz und goldfarben als 
Watch Elite. Sie hat ein rundes 
OLED-Display und wirkt mit ihren 
42 mm Durchmesser deutlich 
schlanker als die ebenfalls runde 
LG Watch Urbane. Dafür trägt sie 
etwas dicker auf - irgendwo 
muss der 300-mAh-Akku schließ- 
lich seinen Platz finden; er soll 
anderthalb Tage durchhalten. 
Lenovo will seine Android- 
Smartwatch Motorola Moto 360 
ab Ende September gleich in 
drei Varianten respektive zwei 
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Größen für 300 Euro anbieten: 
mit 42 und mit 46 Millimeter 
Durchmesser. Die kleine Version 
gibt es als Herren- und Damen- 
Variante mit unterschiedlich 
breiten Armbändern. Das Metall- 
gehäuse ist wahlweise in Silber, 
Gold oder Schwarz gehalten. Die 
Auflösung der LCDs ist auf 360 x 
325 Pixel (kleines Modell, 263 
dpi) beziehungsweise 360 x 330 
Pixel (233 dpi) gewachsen. Lei- 
der ist auch bei den neuen 
Uhren das LCD-Zifferblatt unten 
abgeschnitten. Dafür steckt statt 
des altersschwachen OMAP-3- 
Prozessors von Texas Instru- 
ments jetzt ein Qualcomm Snap- 
dragon 400 mit vier Kernen und 
1,2 GHz im Gehäuse. (spo@ct.de) 
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Kameras und Monitor für 8K-Filmproduktion 


Canon will eine ganz Reihe von 
professionellen Aufnahme- und 
Wiedergabegeräten für die Pro- 
duktion von 8K-Inhalten entwi- 
ckeln. Zugleich erarbeitet der 
Imaging-Spezialist Prozesse für 
die Wandlung von 8K auf 4K; der 
digitale Schnitt soll letztlich 
„nur“ in AK erfolgen. Angekün- 
digt hat Canon Inc. eine Cinema- 
EOS-8K-Kamera, einen professio- 
nellen 8K-Referenzmonitor und 
eine digitale Spiegelreflex mit 
circa 120 Megapixeln. 

Die bislang auf 4K-Auflösung 
begrenzte Cinema-EOS-Film- 
kamera soll auf 8K erweitert wer- 
den. Ihr Super-35-Millimeter 
CMOS-Sensor soll die hochauf- 
lösenden Inhalte auch bei 60 Bil- 
dern pro Sekunde mit 8192 x 
4320 Pixeln aufnehmen, Canon 
verspricht einen Dynamikum- 


Canons EOS- 
Filmkamera soll 
60 Bilder pro 
Sekunde mit 
32 Millionen 
Pixeln auf- 
zeichnen. 


fang von 13 Blendenstufen und 
einen großen Farbraum. Dank 
EF-Bajonett sollen 60 EF-Objekti- 
ve und 18 EF-Cinema-Objektive 
zu der kompakten 8K-Filmkame- 
ra kompatibel sein. 

Ein 8K-Studio-Referenzmoni- 
tor mit großem Farbraum und 
HDR-Kontrast soll die aufgenom- 
menen Inhalte dann anzeigen. 
Seine Pixeldichte beträgt laut 
Canon über 300 Pixel pro Zoll, 
was an der Erfassungsgrenze des 
menschlichen Auges liegt. 

Außerdem arbeitet Canon an 
einer DSLR mit einer Auflösung 
von etwa 120 Megapixeln. Zu ihr 
sollen 60 Objektive aus der EF- 
Modellpalette kompatibel sein. 
Den Prototyp eines 120-MP- 
CMOS-Sensors hatte Canon erst 
im Februar auf der CP+ im japa- 
nischen Yokohama vorgestellt. 


Tintendrucker mit nachfüllbaren Tanks 


Nach Epson versucht nun auch 
Brother, das Geschäftsmodell der 
über teure Tintenpatronen sub- 
ventionierten Drucker zu durch- 
brechen: Unter dem Namen 
„InkBenefit Plus” (www.inkbene 
fitplus.eu) verkauft Brother drei 
einfache Multifunktionsmodelle, 


die statt der üblichen Einschübe 
für Patronen fest eingebaute Tin- 
tentanks haben. Diese füllt man 
wie Epsons EcoTank-Drucker mit 
günstiger Tinte aus Plastikfla- 
schen nach. Bislang gibt es die 
InkBenefit-Plus-Drucker allerdings 
nur in Polen und einigen anderen 


Brothers InkBenefit-Plus-Gerät DCP-T700W hat statt Patronen 
fest eingebaute Tintentanks zum Nachfüllen. 
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Die angekündigten Geräte 
passen mit HDR-Kontrast und er- 
weitertem Farbraum zur dritten 
Ausbaustufe des UHD-Stan- 
dards, der sowohl 4K- als auch 
8K-Auflösung umfasst. Bislang 
ist man allerdings gerade erst 
bei AK und damit in der zweiten 
Ultra-HD-Stufe angelangt, und 
auch die Produktion von Filmen 
in 4K-Auflösung etabliert sich 
gerade erst. Es wird also noch 
ein Weilchen dauern, bis Ein- 
und Ausgabegeräte für 8K benö- 
tigt werden. Doch dann will 
Canon ganz vorn dabei sein. Ver- 
fügbarkeit und Preise für die an- 
gekündigten Systeme nannte 
Canon noch nicht. (uk@ct.de) 


osteuropäischen Ländern. Die 
Modelle DCP-T300, DCP-T500W 
und DCP-T700W drucken mit 
6 bis 11 Seiten pro Minute zwar 
recht behäbig, die mitgelieferte 
Tinte soll aber für 5000 Farbsei- 
ten reichen. Die Schwarztinte 
hat sogar eine Reichweite von 
6000 Seiten pro Flasche. Allen 
drei Multifunktionsgeräten liegt 
ein kompletter Tintensatz bei, 
den WLAN-Modellen T500W und 
T700W eine zweite Flasche 
Schwarztinte. 

Der T700W hat zusätzlich zum 
Flachbett-Scanner einen Vorla- 
geneinzug zum Scannen von 20 
Einzelseiten; faxen können die 
Geräte nicht. Bedient werden alle 
drei über Funktionstasten und ein 
einzeiliges Monochromdisplay. 

In Polen kostet der DCP-T300 
umgerechnet 165 Euro, der 
T500W rund 180 Euro und der 
T700W 210 Euro. Die Tinten- 
flaschen kosten rund 7 Euro pro 
Farbe und 9 Euro für Schwarz. 

(rop@ct.de) 
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CyberLink aktualisiert Director Suite 


Unter dem Motto „Extreme Be- 
arbeitungsmöglichkeiten” steht 
die aktuelle Version der Director 
Suite von Cyberlink, welche die 
Programme PowerDirector 14, 
AudioDirector 6, ColorDirector 4 
und PhotoDirector 7 umfasst. 
Eine auf einfache Bedienbarkeit 
optimierte Oberfläche soll den 
professionellen Funktionsum- 
fang für Anfänger und Experten 
gleichermaßen nutzbar machen. 

Das Videoschnitt-Werkzeug 
PowerDirector wurde um einen 
Funktionsbereich für Action- 
Cam-Clips erweitert, der mit zahl- 
reichen Vorlagen schnell und 
einfach vorzeigbare Resultate lie- 
fern soll. Dazu sollen ein Bild- 
stabilisator, eine leistungsstarke 
Farb- und Verzerrungskorrektur 
sowie ein Zeitlupeneffekt für 
spektakulär wirkende Stunts bei- 
tragen. Die mit dem Action-Cam- 
Modul erzeugten Videos lassen 
sich auf Wunsch - inklusive aller 
eingebauten Effekte und Korrek- 
turen - mit den normalen Bear- 
beitungsfunktionen weiter im 


Detail optimieren. Die neu ein- 
gebaute Bewegungsverfolgung 
hilft, Kennzeichen fahrender 
Autos zu verpixeln oder die Spie- 
ler einer Sportmannschaft mit 
eingeblendeten Namensschil- 
dern zu versehen. Titel, Übergän- 
ge, Disc-Menüs und andere kann 
man an die eigenen Anforderun- 
gen anpassen. Viel Arbeit haben 
die Entwickler in eine Beschleuni- 
gung der Effektberechnung und 
des Rendering gesteckt, um die 
Systemleistung auszunutzen und 
Wartezeiten zu minimieren. 

Den AudioDirector hat Cyber- 
link um eine elegante Funktion 
zur Nachvertonung gesproche- 
ner Szenen ergänzt. Dazu genügt 
es, den beispielsweise von Wind- 
geräuschen beeinträchtigten Ori- 
ginalton neu aufzusprechen; die 
Software koppelt die neue Ton- 
spur silbensynchron an das Video 
an. In einer kurzen Demonstration 
klappte das mit einem englischen 
Text verblüffend genau. 

PhotoDirector wartet jetzt mit 
einer erweiterten Unterstützung 


Erster Player für Ultra HD Blu-ray - erst 2016 


Samsung hat seinen ersten Play- 
er für die kommende Ultra HD 
Blu-ray Disc angekündigt. Das 
Gerät mit der Bezeichnung 
„UBD-K8500* kann 4K-Filme mit 
einer Auflösung von 3840 x 
2160 Bildpunkten wiedergeben, 
an einen passenden Fernseher 
auch mit erhöhtem Kontrast- 
umfang (High Dynamic Range, 
HDR). Erhältlich wird der Player 
in Europa allerdings erst Anfang 
2016 sein, der Einführungspreis 
soll bei unter 500 Euro liegen. 
Als Grund für die verzögerte 
Einführung wurde auch der er- 
höhte Aufwand für die Lokalisie- 
rung der Titel genannt. Von den 
Filmstudios kündigte bislang nur 


20th Century Fox Home Enter- 
tainment eine erste Ultra HD Blu- 
ray an: die Komödie „Kingsman” 
mit Colin Firth. Bei der Präsentati- 
on des Players waren zudem Aus- 
schnitte aus den Filmen: „X-Men: 
Zukunft ist Vergangenheit” und 
„Exodus“ zu sehen. 

Philips und Sony haben bis- 
lang keinen UHD-BD-Player an- 
gekündigt, Panasonic zeigte auf 
der diesjährigen IFA lediglich 
einen Prototypen. Nach An- 
gaben von Industrievertretern 
gegenüber c't ist in den USA al- 
lerdings weiterhin ein Marktstart 
des neuen Disc-Formats zum dies- 
jährigen Weihnachtsgeschäft ge- 
plant. (nij@ct.de) 


4K Ultra HD with High Dynamic Range 


Samsungs erster Player für die kommende Ultra HD Blu-ray passt 
zum Design des teureren 4K-TVs aus gleichem Hause. 
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Wartet mit speziellen Funktionen für aktionsgeladene Clips auf: 
PowerDirector 14 mit separatem Action-Cam-Modul 


gängiger RAW-Kameraprofile auf. 
Zusätzlich zur Panoramafunktion, 
die automatisch inhaltssensitiv 
fehlende Bereiche auffüllt, gibt es 
einen Satz Werkzeuge, um nach 
Art gängiger Modemagazine bei- 
spielsweise Portraits zu retuschie- 
ren. Mit einem neuen Ansatz bei 
der Ebenenbearbeitung und 14 
Überblendungsfunktionen will 
Cyberlink das Einfügen von Tex- 
ten, Füllungen und Verläufen 
erleichtern. 


Die komplette Suite, ergänzt 
um Vorlagen und Inhalte, erwei- 
tert um 40 GByte Speicherplatz 
auf der Cyberlink Cloud (1 Jahr), 
kostet 300 Euro, im Abo 100 Euro 
pro Jahr oder 50 Euro für drei 
Monate. Weitere Pakete bietet 
Cyberlink in unterschiedlicher 
Zusammensetzung an. Die Ein- 
zelkomponenten sind für 60 Euro 
(Power- und PhotoDirector) so- 
wie 130 Euro (Color- und Audio- 
Director) zuhaben. (uh@ct.de) 


Musikstreaming für Einsteiger 


Philips’ vernetzte 
Aktivlautsprecher 
der Izzy-Serie soll 
die drahtlose Mu- 
sikverteilung in 
allen Räumen er- 
möglichen, ohne 
dass die Geräte 
hierfür mit einem 
Router verbunden 
sind. Sie vernetz- 
ten sich auf Knopf- 
druck untereinan- 
der via „IzzyLink“, 
einem proprietä- 
ren Funkstandard 
auf Basis von IEEE 
802.11n. Alle Izzy- 
Lautsprecher las- 
sen sich per Blue- 
tooth oder analog 
mit Musik beschi- 
cken. Bis zu fünf Geräte kann man 
zu einem Musikverbund koppeln, 
der unterschiedliche Musik wie- 
dergibt oder gleichzeitig Musik 
im Party-Modus abspielt. 
Einstiegsmodell ist der Izzy 
BM5B, ein kompakter Aktiv-Laut- 
sprecher mit 16,5 x 16,5 cm Kan- 
tenlänge und einer Höhe von 11 
cm. Mit seinen zwei 64-mm-Full- 
Range-Lautsprechern und einer 
Ausgangsleistung von 5 Watt ist 
er eher für kleinere Räume zu ge- 
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Die Funklautsprecher BM5B und BM50B sind 
die ersten Geräte aus Philips’ Izzy-Serie. 


brauchen. Der große Bruder Izzy 
BM50B ist zusätzlich mit einem 
FM-Tuner, einem CD-Laufwerk 
und einem USB-Host-Anschluss 
ausgestattet. Mit zwei 70-mm- 
Full-Range-Lautsprechern bringt 
er es auf eine Ausgangsleistung 
von 40 Watt. 

Der kleine BM5B soll ab 
Oktober für 130 Euro erhältlich 
sein. Ein Monat später folgt 
der BM50B für 280 Euro. 

(sha@ct.de) 
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Kostenlose Version von Pro Tools 


Avid will Einsteiger mit der 
Gratis-DAW Pro Tools First an 
den Umgang mit der in vielen 
Tonstudios genutzten Musik- 
Software gewöhnen. Zum stark 
abgespeckten Umfang gehören 
der Xpand-2-Synthesizer und 20 
Plug-ins, die sich nur um AAX- 
Effekte erweitern lassen, die direkt 
im Avid-Store erworben wurden 
(VST und AU unterstützt Pro 
Tools generell nicht). 

Größte Einschränkung dürfte 
die maximale Anzahl von jeweils 
16 MIDI- und Audio-Spuren 
sowie 4 Aufnahme-Eingängen 
sein. Zudem speichert Pro Tools 
First die Projekt-Dateien aus- 
schließlich in der Cloud und ist 


dort auf drei kostenlose Projekte 
begrenzt. Offline ist nur ein 
Bouncen des Musik-Stücks mög- 
lich. 

Für die Freeware-Lizenz (in- 
stallierbar auf drei Rechnern) 
ist im Unterschied zur Voll- 
version kein iLok-2-Dongle not- 
wendig (wird aber unterstützt). 
Derweil steht die Veröffentli- 
chung des bereits vor Monaten 
angekündigten Pro Tools 12 
noch weiter aus. Erst mit ihm soll 
dann ein Austausch von Projekt- 
daten zwischen der Voll-Version 
und First möglich werden. 

(hag@ct.de) 


CE Pro Tools First: ct.de/ycg6 


Drahtloser In-Ear-Kopfhörer 


Der japanische Hersteller Onkyo 
hat einen komplett drahtlosen In- 
Ear-Kopfhörer vorgestellt, dessen 
linkes und rechtes Ohrstück per 
Funk verbunden sind. Den Kon- 
takt zum Abspielgerät stellt der 
Kopfhörer über Bluetooth her. 
Der W800BT soll ab November er- 
hältlich sein. Onkyo preist den 
W800BT als weltweit ersten Kopf- 
hörer dieser Art an. Ein ähnliches 
Produkt, Bragis „The Dash“, der 
als Ohrhörer, Headset und Fit- 
nesstracker (Geschwindigkeit, 
Puls, Temperatur) fungiert, soll je- 
doch ab Oktober erhältlich sein. 
Onkyos W800BT konzentriert 
sich auf Musikwiedergabe und 
Freisprechfunktion; das nötige 
Mikrofon ist im rechten Ohrstück 
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untergebracht. Der Kopfhörer 
überträgt einen Frequenzbe- 
reich von 20 bis 20 000 Hz und 
schirmt Außengeräusche passiv 
ab. Voll aufgeladen sollen die 
Kopfhörer drei Stunden Dauer- 
betrieb ermöglichen. 

Zum Aufladen liefert Onkyo 
eine USB-Dockingstation mit, die 
einen eigenen Akku enthält, 
damit der Kopfhörer auch ab- 
seits von Steckdosen aufgeladen 
werden kann. Außerdem liegen 
drei Paar Silikon-Ohrstöpsel in 
verschiedenen Größen und ein 
stabilisierender Ohrbügel bei. 
Den Listenpreis des W800BT gibt 
Onkyo mit 299 Euro an. So viel 
soll auch der Dash von Bragi 
kosten. (vza@ct.de) 


Völlig kabellos: Der Onkyo 
W800BT kommt ohne jede 
Leitung aus. Sogar die 
Verbindung zwischen den 
beiden Ohrstöpseln läuft 
über Funk. 


DJ-Controller mit STEMS-Unterstützung 


Native Instruments will Ende 
des Monats einen weiteren DJ- 
Controller passend zum neuen 
STEMS-4-Spur-Format veröffent- 
lichen. Der neue S5 ist der kleine 
Bruder des S8 und verzichtet 
ebenso wie dieser auf klassische 
Drehteller. Die Song-Position 
steuert man auf Touch-Stripes 
an und wählt Loops und STEM- 
Spuren auf farbig leuchtenden 
Gummi-Tasten aus. Durch die 
nahtlose Integration in die Trak- 
tor-Software gelingen Effekte, 
die mit klassischen DJ-Control- 
lern nicht möglich sind. 

Wie der S8 kann auch der 55 
vier Decks steuern. Allerdings 
verzichtet er auf zusätzliche 


Fader für die einzelnen STEMS- 
Spuren. Durch die Platzerspar- 
nis ist der S5 kleiner und leich- 
ter als der S8 und passt in das 
selbe Flightcase wie der S4, das 
Native Instruments für 170 Euro 
anbietet. Neben einem USB- 
und Netzteil-Anschluss bringt 
das S5 auch ein komplettes 
Audio-Interface inklusive XLR- 
Ausgängen und Line-Anschlüs- 
sen mit; Phono und MIDI fehlen 
ihm jedoch. Zusammen mit 
einer Vollversion der neuesten 
Traktor-Software kostet der S5- 
Controller 800 Euro. Der Preis 
des S8 wurde vorübergehend 
von 1200 auf 1000 Euro gesenkt 

(hag@ct.de) 


Drehteller waren gestern: 


Der neue DJ-Controller S5 setzt wie der 
große S8 auf Touch-Streifen und bunt blinkende 


Knöpfe samt farbiger Displays. 


AK-Panorama-Action-Cam von Kodak 


JK Imaging, Lizenznehmer von 
Kodak, hat eine 4K-Action-Cam 
vorgestellt, die Panorama- und 
Rundumvideos in hoher Qualität 
aufnehmen soll. Im schwarzen, 
fast würfelförmigen Gehäuse der 
SP360-AK (46,5 mm x 50 mm x 
53 mm) wurde eine Fixfokus- 
Linse (Blende f/2.8) mit 235° 
Blickwinkel verbaut. Ein 12- 
MPixel-Sensor (BSICMOS) liefert 
Videos in verschiedenen Blick- 
winkeln, darunter 235°, 360°- 
Panorama oder jeweils 180° vorne 
und hinten (Segment). 

Je nach Modus zeichnet der 
Sensor in 16:9 mit 30 Bildern/s 
maximal in Ultra HD (3840 x 
2160) oder 1:1 mit bis zu 
2880 x 2880 Pixeln auf. Geringere 
Auflösungen filmt die Kamera 
mit höheren Bildraten, Fotos 
werden maximal mit 2880 x 
2880 Pixeln, alternativ auch in 
4:3 oder in 16:9 geschossen. Vi- 
deos (MP4: H.264-Video, AAC- 
Audio) und Fotos (JPG) speichert 


© copyright by Heise Medien 


die Action-Cam auf schnellen 
MicroSD(XC)-Karten (Class 6 und 
höher) mit Kapazitäten bis zu 
128 GByte. 

Die Pixpro SP360-4K lässt 
sich direkt oder per WLAN von 
iOS- und Android-Geräten steu- 
ern. Die optional verfügbare Funk- 
fernbedienung benötigt man, um 
mit zwei Rücken an Rücken mon- 
tierten Kameras echte 360° x 360° 
aufzuzeichnen. Bei WLAN-Ver- 
bindung (IEEE 802.11b/g/n) und 
AK-Aufzeichnung soll die Kamera 
mit einer Akkuladung 55 Minuten 
durchhalten. 

Das Gerät ist ohne Zusatz- 
gehäuse wasser- (IPX5) und 
staubdicht (IPX6X) und soll 
Stürze aus bis zu zwei Metern 
Höhe überstehen, sofern das Ob- 
jektiv durch die kuppelförmige 
Aufsatzlinse aus Kunststoff ge- 
schützt ist. Die Kamera ist ab 
Oktober in verschiedenen Aus- 
stattungen zum Preis ab 499 
Euro erhältlich. (vza@ct.de) 
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El Capitan am Horizont 


Die Entwicklung der OS-X-Ver- 
sion 10.11 für Apples Mac-Rech- 
ner nähert sich dem Abschluss; 
Teilnehmer des Entwicklerpro- 
gramms können nun eine Gol- 
den-Master-Version (GM) aus 
dem Developer-Portal herunter- 
laden. 

Ähnlich wie bei den Vorgän- 
gern Mountain Lion und Snow 
Leopard stehen nicht neue 
Funktionen oder Änderungen 
der Bedienoberfläche im Vorder- 
grund, sondern Optimierungen 
für mehr Stabilität und Ge- 
schwindigkeit. 

Mehr Leistung aus der Hard- 
ware soll zum Beispiel das neue 
3D- und Computing-Framework 
„Metal“ herausholen. Das soll 
sich in Spielen bemerkbar ma- 
chen, aber auch insgesamt dem 
Betriebssystem über Bibliothe- 
ken wie Core Graphics und Core 
Animation zugutekommen, in 


denen Metal den Vorgänger 
Open GL ersetzt. Apple hat Metal 
für Macs ab dem Baujahr 2012 
ausgelegt. 

Neu hinzugekommen ist ein 
Vollbild-Splitscreen-Modus, in 
dem sich zwei Programme das 
Vollbild teilen. Die Anteile an der 
Gesamtfläche lassen sich durch 
Bewegen eines Trennstrichs än- 
dern. Die systemweite Indizier- 
und Suchfunktion Spotlight ver- 
steht in Umgangssprache formu- 
lierte Suchaufgaben. In der Noti- 
zen-App lässt sich Text formatie- 
ren und bei eingebetteten Inter- 
net-Links eine Seiten-Vorschau 
einblenden. 

Den Verbreitungsstart des fer- 
tigen OS X 10.11 alias El Capitan 
plant Apple für den 30. Septem- 
ber. Mac-Nutzer können die 
Software wie üblich gratis über 
den App-Store beziehen. 

(dz@ct.de) 


El Capitan im Anmarsch: Im neuen Vollbild-Splitscreen-Modus 
können sich zwei Programme das Vollbild teilen. 


Sportkopfhörer mit Lightning-Anschluss 


JBL hat seine im Januar ange- 
kündigten Kopfhörer mit Light- 
ning-Anschluss fertiggestellt. 
Die Reflect Aware genannten 
Hörer in In-Ear-Bauweise erhal- 
ten von iPhone, iPad oder iPod 
touch über das Kabel neben 
dem Audio-Signal auch Strom 
für das Noise Cancelling, also die 
Unterdrückung von Außenge- 
räuschen. Wie stark die Ohrhörer 


es 


U 
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Außengeräusche unterdrücken, 
lässt sich mit einer App einstel- 
len. 

Außerdem versucht die Elek- 
tronik laut JBL die Klangwie- 
dergabe in Abhängigkeit von 
äußeren Geräuschen so zu steu- 
ern, dass sie stets authentisch 
klingt. Die Sportkopfhörer sollen 
im Oktober für 179 Euro in den 
Handel kommen. (dz@ct.de) 


In-Ear-Kopf- 
hörer mit 
Außengeräusch- 
unterdrückung: 
Reflect Aware 
von JBL 


Logitechs Tastatur für das iPad Pro 


Das erste Zubehör eines Dritt- 
herstellers für den neuen An- 
schluss des iPad Pro stammt von 
Logitech. Die „Create“ genannte 
Tastatur wird über den Smart 
Connector an der längeren Seite 
des iPads angesteckt. 

Im Unterschied zu gängigen 
Bluetooth-Tastaturen bekommt 
es dadurch Zugriff auf den Akku 
des iPads und braucht deshalb 


Für den Anschluss des neuen 
12,9"-iPads hat Logitech eine 
Keyboard-Hülle vorgestellt. 

Sie bezieht den Strom aus 
dem iPad. 


keinen eigenen. Der Nutzer 
müsse das Keyboard weder ein- 
richten noch anschalten oder 
aufladen, betont Logitech, und 
in zugeklapptem Zustand soll 
das Keyboard das Display des 
iPads schützen. Create ist vor- 
aussichtlich zur Einführung des 
iPad Pro im November erhältlich. 


Dann soll auch der Preis festste- 
(dz@ct.de) 


hen. 


Klage gegen Abwerbestopp 


endet mit Vergleich 


Die US-Richterin Lucy Koh hat 
einem Vergleich zugestimmt, 
nach dem Apple, Google, Intel 
sowie Adobe zur Beilegung einer 
Abwerbestopp-Klage 415 Millio- 
nen US-Dollar an die Kläger zah- 
len müssen (11-cv-02509, U.S. 
District Court, Northern District 
of California). 

Über 64 000 ehemalige Mitar- 
beiter hatten Adobe, Apple, 
Google, Intel, Intuit, Lucasfilm 
und Pixar im Rahmen einer Sam- 
melklage vorgeworfen, in den 
Jahren 2005 bis 2009 ein Kartell 
gegen Personalabwerbung ge- 


bildet zu haben. Das habe Chan- 
cen auf höhere Einkommen ver- 
eitelt. Sie forderten ursprünglich 
3 Milliarden US-Dollar. Intuit, Lu- 
casfilm und Pixar hatten sich mit 
den Klägern bereits außerge- 
richtlich geeinigt. Die Konzerne 
hatten sich 2010 verpflichtet, die 
Praxis zu unterlassen. 
Außerdem befand die Richte- 
rin, dass ein Honorar von über 80 
Millionen Dollar „ein unange- 
brachter Zufallsgewinn” für die 
Anwälte sei und drückte es auf 
rund 40 Millionen Dollar. 
(dz@ct.de) 


Mehr Zulieferer für Apple News 


Apple hat über 30 neue Partner- 
schaften mit Zulieferern für seine 
in iOS 9 integrierte News-An- 
wendung geschlossen. Damit sei 
die Zahl auf „über 50“ gestiegen, 
meldet das IT-Blog Recode. 

Die News-App liefert Medien- 
Titel im hauseigenen News-For- 
mat mobilgerecht an iPhone 
und iPad. Zu den Inhalten gehö- 
ren Audio- und Video-Einspie- 
lungen. Dabei sind unter ande- 
rem Conde Nast mit Wired und 
GQ und Vox Media mit The 
Verge. Zusätzlich zu den Einnah- 
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men über den Verkauf der Titel 
gibt Apple den Zulieferern die 
Wahl, von Apple akquirierte An- 
zeigen bei 70 Prozent Umsatzbe- 
teiligung in ihre Titel einzubauen 
oder Anzeigenplätze in Eigenre- 
gie zu verkaufen und dann auch 
die übrigen 30 Prozent der Ein- 
nahmen zu behalten. Zu Beginn 
bleibt die Plattform auf Nutzer in 
den USA, Großbritannien und 
Australien beschränkt. Apple 
News konkurriert mit Flipboard 
und dem Facebook-Dienst In- 
stant Articles. (dz@ct.de) 
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Apple iPad mini in 
vierter Generation 


Im iPad mini 4, Apples jüngster 
Version des kleinen Tablets, ste- 
cken in einem SoC (System-on- 
A-Chip) der A8- und der M8-Co- 
Prozessor; beide hat Apple erst- 
mals im Vorjahr im iPhone 6 ein- 
gesetzt. Die CPU-Leistung soll 
gegenüber dem iPad mini 3 um 
30 Prozent zugenommen ha- 
ben, bei Grafikfunktionen betra- 
ge der Zuwachs bis zu 60 Pro- 
zent, erklärt Apple. 

Das Display, das nach wie vor 
2048 x 1536 Bildpunkte anzeigt, 
schützt eine Laminierung und 
eine Antireflexbeschichtung soll 
bessere Ablesbarkeit gewähr- 
leisten. Die Kamera, offenbar 
von gleicher Bauart wie im iPad 
Pro, liefert Fotos mit einer Auflö- 
sung von acht Megapixeln und 
Panoramen mit bis zu 43 Mega- 
pixeln. Videos nimmt sie in 
1080p auf. Als LTE-Gerät der Ka- 
tegorie 4 befördert es maximal 
150 MBit/s. Das WLAN-Modul 
liefert bis zu 866 MBit/s gemäß 
der IEEE-Norm 802.11ac. 

In Deutschland kostet das 
WLAN-Modell mit 16 GByte Spei- 
cher 389 Euro, die Varianten mit 
64 und 128 GByte je 100 bezie- 
hungsweise 200 Euro mehr. Das 
LTE-Modul kostet zusätzlich 120 
Euro. Das iPad mini 2 bleibt im 
Sortiment und ist ab 289 Euro er- 
hältlich. (dz@ct.de) 


Ö Apple-Notizen 


Der Wechsel weiterer Spe- 
zialisten aus der Fahrzeug- 
entwicklung zu Apple, 
diesmal von Tesla und Tata 
Motors, befeuert Spekulatio- 
nen, nach denen der Kon- 
zern an einem eigenen Auto 
arbeitet. 


Speicherplatz auf Apples 
iCloud-Plattform soll künf- 
tig günstiger werden: 50 
GByte sollen knapp 1 US- 
Dollar pro Monat kosten, 
200 GByte 3 Dollar und 

1 TByte 10 Dollar. Preis- 
angaben für Europa sowie 
den Starttermin für die 
neuen Preise ließ Apple zu- 
nächst noch offen. 
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US-Behörden verlangen Zugriff auf iMessage 


Die Verschlüsselung in Apples 
Kurzmitteilungsdienst iMessage 
sorgt laut einem Bericht der New 
York Times für Streit zwischen 
Apple und US-Behörden. Im 
Sommer habe das Justizministe- 
rium mit einem Gerichtsbe- 
schluss Echtzeitzugriff auf Nach- 
richten von Verdächtigen von 
Apple gefordert. Apple habe sich 


weigert, selbst keinen Zugang zu 
den Inhalten der Nachrichten zu 
haben, da deren Übertragung 
Ende-zu-Ende verschlüsselt sei 
und Apple selbst keinen Schlüs- 
sel habe. 

Einige ranghohe Beamte des 
Justizministeriums und der Bun- 
despolizei FBl hätten sich dafür 
ausgesprochen, Apple deswe- 
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dem Verfahren soll es sich um 
einen Kriminalfall mit Drogen- 
Hintergrund gehandelt haben. 
Unternehmen wie Apple und 
Google hatten ihr Engagement 
für die Verschlüsselung verstärkt, 
nachdem Edward Snowdens 
Enthüllungen eine ausufernde 
Überwachung von Geheim- 
diensten über das Internet offen- 


jedoch mit der Begründung ge- gen vor Gericht zu bringen. Bei gelegt hatten. (dz@ct.de) 
‚S 
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Christiane Schulzki-Haddouti 


Schlüsselgewalt 


Wer erhält den Schlüssel zum vernetzten Auto? 


Kryptografische Lösungen bestimmen, wer den Schlüssel für das vernetzte 
Auto in der Hand haben wird. Automobil-Hersteller und Staat ringen derzeit 
darum, wie diese Lösungen aussehen sollen. Die Interessen der Fahrzeug- 
halter spielen dabei offenbar kaum eine Rolle. 


ie europäische Datenschutzreform ver- 

langt im Interesse der Bürger, Autobesit- 
zer und Fahrer „Privacy by Design”. Die aktu- 
elle Diskussion um Sicherheitskonzepte für 
das „vernetzte Auto” weist aber in eine ande- 
re Richtung. Solche Fahrzeuge erzeugen 
stündlich zwischen 20 und 24 Gigabyte 
Daten, sagt Gabriel Seiberth von der Unter- 
nehmensberatung Accenture. Die Automo- 
bilbranche sei daher auf der Suche nach Ge- 
schäftsmodellen, „damit die Daten nicht ein- 
fach anfallen und wieder verpuffen“. In zehn 
Jahren sollen solche Geschäftsmodelle Um- 
sätze in Milliardenhöhe generieren. 

Ein aktueller Fall aus Baden-Württemberg 
zeigt jedoch, dass dies an den Datenschutz- 
sorgen der Kunden scheitern könnte. Ingo 
Scherzberg und seine Frau hatten im Ver- 
kaufsgespräch die Übertragung von Orts- 
daten aus ihrem Auto strikt abgelehnt. Erst 
nach der Auftragsbestätigung wurde Scherz- 
berg bei der Lektüre der Broschüre „Ihr Weg 
zu Mercedes connect me“ klar, dass das 
Kommunikationsmodul, über das die Orts- 
daten übertragen werden, nicht ausgebaut 
werden würde. 

„Ganz aus” war es bei ihm, als er in den 
Unterlagen zur Informationssicherheit von 
eCall auch noch Hinweise auf mögliche Ha- 
ckerangriffe entdeckte. Den Versicherungen 
von Daimler, es würden gegen seinen Willen 
keine Daten übertragen, konnte er keinen 
Glauben schenken: „Der Staat hat die Spei- 
cherung von Telefondaten durchgesetzt und 
das Bankgeheimnis ausgehebelt, zweifellos 
wird er auch die Herausgabe der Ortsdaten 
fordern.” Nachdem Scherzberg heftig protes- 
tierte, löste Daimler den Kaufvertrag auf. 


Zwiespalt 


Die Hersteller zeigen sich hin- und hergeris- 
sen. Einerseits betont etwa Volkswagen-Chef 
Martin Winterkorn, dass das Auto nicht zur 
„Datenkrake” werden dürfe, andererseits ma- 
chen die Hersteller in ihrem Datenschutz- 
Positionspapier einen weiten Bogen um das 


Vernetzte Autos tauschen eine Menge 
verschlüsselter Daten aus. Die Art der 
Verschlüsselung entscheidet darüber, 

ob die Privatsphäre von Besitzern 
und Fahrern dabei geschützt wird. 
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Prinzip der Datensparsamkeit. Hierarchische 
Sicherheitsarchitekturen für den Datenaus- 
tausch zwischen Autos (Car-to-Car) sowie zwi- 
schen Autos und Infrastruktur (Car-to-X) sor- 
gen überdies nicht unbedingt für Vertrauen. 

Mit Car-to-Car-Kommunikation lässt sich 
beispielsweise unterwegs und in Echtzeit die 
Parkplatzsuche organisieren. Oder man 
übermittelt Unfall- und Stauwarnungen orts- 
bezogen, um die Navigation zu verbessern. 
Über „Cooperative Awareness Messages” 
können während des Fahrens Warnungen 
vor Endpunkten von Staus, Hinweise für das 
Überqueren von Kreuzungen und „Grüne 
Wellen“ übermittelt werden. Dies alles er- 
möglicht in einem weiteren Schritt auch teil- 
autonomes Fahren. 

Mit Car-to-Infrastructure-Kommunikation 
kann die Ampel mitteilen, wann sie rot wird 
und das System kann die optimale Ge- 
schwindigkeit des Fahrzeugs ermitteln. In 
Echtzeit lassen sich Informationen über stark 
und schwach befahrene Strecken ermitteln. 
Auch könnten Mautgebühren erhoben wer- 
den, ohne dafür Erfassungsgeräte zu instal- 
lieren. 

Immer mehr Städte haben Probleme mit 
Feinstaub, Kohlendioxid und knappem Park- 
raum. Die ließen sich über öffentliches Car- 
sharing lösen, quasi als neues öffentliches 
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Nahverkehrs-System. Das schlagen die Ana- 
Iysten der Brookings Institution vor, einer US- 
amerikanischen Denkfabrik für Politik im öf- 
fentlichen Bereich. Die Stadt könnte dabei mit 
digitalen Schlüsseln steuern, welche Fahrzeu- 
ge in die Stadt fahren und dort parken dürfen. 
Vielleicht landet das Smart-City-Geschäft aber 
auch in den Händen der Autohersteller, die 
dann steuern, wer wo fahren darf. 


Bedenken 


Während die Geschäftsmodelle schon eini- 
germaßen ausformuliert sind, ist die techni- 
sche Roadmap wegen organisatorischer Fra- 
gen noch offen. Weitgehend ungeklärt ist 
die Gretchenfrage hinter den neuen Ge- 
schäftsmodellen: Wer hat Zugriff auf die 
Fahrzeugdaten? Und wer hält den Schlüssel 
zu den Daten in der Hand? 

Die gegenwärtigen Konzepte zu Sicher- 
heitsstandards für vernetzte Autos verwen- 
den die klassische Public-Key-Infrastruktur 
(PKI). Sie sollen verhindern, dass unberechtig- 
te Dritte die Daten manipulieren. Bei einer tra- 
ditionellen PKI ist die Schlüsselgewalt hierar- 
chisch geregelt: Der Nutzer muss dem Verwal- 
ter vertrauen, dass dieser die Schlüssel dieb- 
stahlsicher verwahrt und nicht missbraucht. 

Schon heute haben die Autofahrer keine 
Kontrolle über das Sammeln und Auswerten 
von Verkehrsdaten, die mit ihren Wagen er- 
zeugt werden. Damit könnten umfangreiche 
Bewegungsprofile und abgeleitet hiervon 
auch Persönlichkeitsprofile erstellt werden. 
Die Auto-Hersteller betonen, dass die Daten 
nur mit Zustimmung der Kunden verwendet 
werden. Auch behaupten sie, die Datenaus- 
wertung erfolge anonym. Doch eine unab- 
hängige Überprüfung dieser Anonymität 
etwa seitens einer Datenschutz-Aufsichts- 
behörde ist bislang nicht bekannt. 

Eine Alternative wären sogenannte attri- 
butbasierte Berechtigungsnachweise (ABCs). 
Damit teilt das Auto einem anderen Auto 
oder der Infrastruktur nur das für den Dienst 
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notwendige Attribut mit, etwa Geschwindig- 
keit und Richtung, ohne sich gleichzeitig zu 
identifizieren. 

Skeptisch stimmt ein Bericht des däni- 
schen Sicherheitsforschers Stephan Engberg, 
der im europäischen Standardisierungsgre- 
mium ETSI an der Entwicklung des Standards 
für die Kommunikationsarchitektur Intelli- 
genter Transport-Systeme (ETSI EN 302 665) 
mitgewirkt hatte. Er sagt, dass die Hersteller 
das klassische PKI-Konzept bevorzugen: „Die 
Hauptagenda besteht darin, die Auto-Kom- 
munikation nach Willen der Automobilher- 
steller und ihrer Partner zu gestalten, ohne 
dabei Fragen wie Sicherheit, Effektivität und 
Rechtslage ausreichend zu berücksichtigen.“ 

Engberg betont, man könne mit ABCs so- 
wohl Tracking verhindern als auch Mechanis- 
men für die Kriminalitätsbekämpfung ein- 
bauen, die eine Re-Identifizierung erlauben. 
Doch damit nicht genug: Man kann für Un- 
fälle punktuelles Tracking ermöglichen, aber 
gleichzeitig Tracking über größere Distanzen 
und längere Zeiträume verhindern. Er be- 
tont: „Legitime Geschäftsmodelle und Si- 
cherheitsanforderungen können immer mit 
Privacy by Design ermöglicht werden. Es 
sind nur die nicht-legitimen Modelle, die 
Überwachungsfunktionen verlangen.” 

Allerdings kosten ABCs etwas mehr als 
herkömmliche PKls - und die Autohersteller 
schauen auf jeden Cent. Außerdem funktio- 
nieren damit die anvisierten Geschäfts- 
modelle womöglich nicht, sagt Accenture- 
Berater Seiberth. Er empfiehlt den Herstel- 
lern, bei Google zu lernen: Die Kunden 
geben freiwillig Daten von sich preis, wenn 
sie dafür eine Gegenleistung erhalten. 


Forschungsprojekt 


Im Car 2 Car Communication Consortium ar- 
beiten europäische Autohersteller, Zulieferer 
und die IT-Industrie an Spezifikationen, um 
sie beim ETSI zur Standardisierung einzu- 
reichen. Das Konsortium betreibt auch For- 
schungsprojekte wie Converge, das ein Si- 
cherheitskonzept mit Pseudonymen und At- 
tributen nutzt. Dabei identifiziert ein Lang- 


verwendet, die Zertifikate für die Pseudony- 
me abzuholen, die die Kommunikation absi- 
chern. Sie gelten nur für einige Wochen. 

Die Stelle, die das Langzeit-Zertifikat aus- 
stellt, weiß nicht, welche Pseudonyme verge- 
ben werden, und die Stelle, die Pseudonym- 
Zertifikate vergibt, weiß nicht, für welche 
Identität sie diese ausstellt. „Erst wenn beide 
Stellen zusammenarbeiten, lässt sich die 
Pseudonymisierung aufheben. Für eine Re- 
Identifizierung sind aber rechtliche Voraus- 
setzungen notwendig“, sagt Daniel Anger- 
meier vom beteiligten Fraunhofer-Institut 
AISEC. Auch könne man das Langzeit-Zertifi- 
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öffentliche Hand die Straßenverkehrs-Infra- 
struktur, sodass etwa bei vielen Car-to-X- 
Diensten staatliche Stellen eingebunden 
werden müssen. 


Organisation 


Scott Cadzow, der bei ETSI Vorsitzender der 
ITS Security Group (Intelligente Transport- 
Systeme) war, erklärt: „Ein Problem besteht 
darin, dass es bislang noch keine PKls in der 
Größenordnung von Milliarden Nutzern gab, 
die grenzüberschreitend funktionieren müs- 
sen.” Es sei aber weniger eine technische, 


„Es sind nur die nicht legitimen Geschäftsmodelle, die Über- 
wachungsfunktionen verlangen und Privacy by Design nicht mögen.” 
Stephan Engberg, Sicherheitsforscher 


kat zurückrufen, was das Abholen neuer 
Pseudonyme unterbindet. 

Der Backend-Server, der die Dienste des 
Converge-Projekts verwaltet, nutzt auch eine 
PKI. Dabei lassen sich die Dienste pseudony- 
misiert nutzen, da Attribute den Nutzer legi- 
timieren. „Ob bei Converge wirklich ABCs 
eingesetzt werden oder andere Arten von 
Pseudonymen, kann ich nicht genau feststel- 
len“, meint aber die neue schleswig-holstei- 
nische Landesdatenschützerin Marit Hansen 
nach Durchsicht der Unterlagen. Unklar sei 
auch, wie oft und wie lange die Pseudonyme 
weiter- und wiederverwendet werden und 
was dadurch ablesbar wäre. 

Innerhalb des Car-2-Car-Konsortiums gilt 
Converge eher als Nischenprojekt. Die Spezi- 
fikation, die bei ETSI vorgeschlagen werden 
soll, sehe eine klassische PKI vor, sagt Martin 
Moser, Manager bei der beteiligten Sicher- 
heitsfirma Escrypt. Eine Gruppe aus Automo- 
bilherstellern und Zulieferern soll dabei die 
Root-Zertifizierungsstelle betreiben. Unstim- 
migkeiten gebe es derzeit noch mit dem 
Bundesamt für Sicherheit in der Informati- 
onstechnik (BSI), das eine staatliche Beteili- 
gung in Form einer weiteren Root-Zertifizie- 


denn eine organisatorische Herausforderung 
festzulegen, wer welchen Zugriff auf die 
Schlüssel hat. 

Wenn dies geklärt sei, werde man auch 
anfangen, über ABCs nachzudenken, deren 
Umsetzung noch aufwendiger sei. Die Arti- 
kel-29-Gruppe der europäischen Daten- 
schutzbehörden habe bereits Input gege- 
ben. Die Aufsichtsbehörden seien eingela- 
den worden, sich an der laufenden Diskus- 
sion zu beteiligen. Auch gebe es seit diesem 
Jahr eine „Privacy by Design“-Gruppe bei 
ETSI, aber daran beteilige sich noch keine 
deutsche Aufsichtsbehörde. 

Die Hersteller werden ihre Geschäftsinte- 
ressen gegen den Wunsch der Kunden ab- 
wägen, dass ihre Privatsphäre geschützt 
wird. Das Ergebnis wird bei der Wahl der Ver- 
schlüsselung sichtbar werden. Michael Mül- 
ler, Chef der Beratungsfirma Magility, positio- 
niert sich deutlich: „Weil es letztlich eine 
Frage der Sicherheit ist, sollte man ABCs nut- 
zen, wenn irgendwie machbar.“ Sollten die 
Hersteller zu wenig auf die Interessen ihrer 
Kunden eingehen, müssen wohl die Daten- 
schutz-Aufsichtsbehörden ihre Zurückhal- 
tung aufgeben und Privacy nach „Stand der 


zeit-Zertifikat das Fahrzeug. Es wird dafür rungsstelle fordert. Denn noch betreibt die Technik” einfordern. (ad@ct.de) 
.S 
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Schneller verlegt: 
EPLAN Harness proD 2.5 


Die 3D-Software EPLAN Harness proD dient 
zur Konstruktion und Dokumentation von 
Kabelbäumen. Im Fokus der Version 2.5 steht 
ein in vielen Punkten verbesserter Arbeits- 
ablauf. Die neue Anbindung an die zentrale 
Artikelverwaltung der EPLAN-Plattform för- 
dert das flüssige Arbeiten vom ersten Schalt- 
plan bis zur finalen Fertigungsdokumenta- 
tion. Die Stammdatenverwaltung profitiert 
von der Möglichkeit, 2D-Symbole aus 3D- 
Daten automatisch abzuleiten. 

Dank einer besseren Unterstützung von 3D- 
Objekten lassen sich Kabelbündel nun schnel- 
ler verlegen; einzelne Kabel können automa- 
tisch geroutet werden. Weitere Neuerungen 
sind die flexiblere Erstellung von Nagelbrett- 
zeichnungen, eine verbesserte Projektverwal- 
tung sowie die Unterstützung für zusätzliche 
CAD-Formate. (Mathias Poets/dwi@ct.de) 


Über die 3D-Vorschauansicht von PLAN 
Harness proD lassen sich Komponenten 
einfach platzieren. 


Autodesk bald 
nur noch zur Miete 


Nachdem Autodesk zu Beginn des Jahres be- 
kannt gegeben hatte, dass Einzelprodukte 
ab Februar 2016 nur noch gemietet werden 
können, wurde jetzt öffentlich, dass dies ab 
August 2016 auch für die Design & Creation 
Suites gilt. Ein einmaliger Lizenzkauf, der zur 
dauerhaften Nutzung der Software berech- 
tigt, ist dann nicht mehr möglich. Bis zum 
Zeitpunkt der Umstellung gekaufte Lizenzen 
können jedoch zeitlich unbeschränkt weiter- 
genutzt werden. Kunden mit Wartungsver- 
trag erhalten weiterhin Updates - für Be- 
standskunden ändert sich also nichts. 
Mietlizenzen können sowohl einem be- 
stimmten Anwender als auch einer Gruppe 
zugeordnet werden. Letzteres Modell ent- 
spricht einer Netzwerklizenz, die je nach Be- 
darf an verschiedenen Arbeitsplätzen ge- 
nutzt werden darf. Die Autodesk-Software 
kann monatlich, quartals- oder jahresweise 
gemietet werden. (Ralf Steck/dwi@ct.de) 
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CAD-Landschaftspflege 


Unternehmen wie Automobilzulieferer, die 
unterschiedliche Anforderungen ihrer Kun- 
den erfüllen müssen und daher mehrere 
CAD-Systeme parallel betreiben, haben 
einen großen Administrationsaufwand bei 
den CAD-Lizenzen. Zudem ist es für die An- 
wender oft nicht einfach, für einen be- 
stimmten Auftrag die richtige CAD-System- 
version mit den richtigen Parametern zu 
starten. CenitFLEX+ ist eine Administra- 
tions- und Bedienoberfläche zum standar- 
disierten Verwalten und Nutzen von CAD/ 
CAM-Programmen und deren Umgebun- 


DASSAULT SYSTEMES VS CATIA configuration 
* DASSAULTSYSTEMEE 


vs 
vs 

SIEMENS 

PIC 

CONFIGURATION 


CEUFT Zuppset Center un {M) TIL 7 TRIS Fa22. 


Bauteile schneller finden 


Die Suchmaschine für CAD-Modelle Class- 
mate EasyFINDER von Simus Systems listet 
Bauteile aus einem klassifizierten Datenbe- 
stand mit numerischen und inhaltlichen At- 
tributen übersichtlich auf. Sie lässt sich in die 
Oberflächen vieler 3D-Systeme integrieren. 
Eine Detailansicht und eine 3D-Vorschau 
bieten ausführliche Informationen zum ge- 
fundenen Bauteil, wobei sich die Ergebnis- 
darstellung nun noch stärker an persönliche 


gen. Die Software hilft, Lizenzkontingente 
durch Zuweisung zu Benutzergruppen, 
Standorten oder Kostenstellen optimal ein- 
zusetzen. 

Die modernisierte Oberfläche von Cenit- 
FLEX+ 4.0 setzt auf selbsterklärende Bedien- 
elemente. Der Power-Button als zentraler 
Bestandteil der Oberfläche startet das ge- 
wünschte CAD-System. Schon vor dem Start 
erfolgt dabei eine Lizenzprüfung auf die ge- 
wählte Konfiguration, um unnötige Neu- 
starts aufgrund nicht verfügbarer Lizenzen 
zu vermeiden. (Ralf Steck/dwi@ct.de) 


CenitFlex+ übernimmt 

bei großen Firmen die 
Verwaltung der verfügbaren 
CAD/CAM-Lizenzen und 
überprüft vor dem Start des 
gewünschten Programms 
die Verfügbarkeit. 


Vorlieben des Anwenders anpassen lässt. 
Mit einem Klick kann man einen Datensatz 
zum Vergleichsdatensatz erklären. Ver- 
sion 7.2 bringt einen Editiermodus, in dem 
der Anwender Attribute eines Bauteils un- 
kompliziert ändern kann. Eine neue Such- 
Historie hilft beim Auswerten der Suchanfra- 
gen. Die Statistiken geben Auskunft darü- 
ber, was wann wie oft gesucht wurde. 

(Ralf Steck/dwi@ct.de) 
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Simus Classmate EasyFINDER ermöglicht es in Version 7.2, Attribute von 


Bauteilen schnell und einfach zu editieren. 
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Mehr Komfort für Hugin 


Das Open-Source-Projekt Hugin hat seine 
gleichnamige Panorama-Software auf Ver- 
sion 2015 aktualisiert. Die neue Kamera- und 
Objektivdatenbank soll mithilfe von Analyse- 
verfahren bessere Ergebnisse zur Bildkorrek- 
tur liefern. Bereits beim Laden der Bilder er- 
kennt Hugin nun Reihenfolge und Lage der 
Einzelbilder. Die automatisch erzeugten Kon- 
trollpunkte, die identische Punkte im Über- 
lappungsbereich der Bilder markieren, lassen 
sich jetzt direkt im Vorschaufenster löschen; 
neue kann man manuell hinzufügen. Das er- 
spart den Umweg über den Panorama-Editor. 
Darüber hinaus haben die Programmierer 
laut Hugin-Team vor allem Stabilität und Ge- 
schwindigkeit verbessert. Für Windows und 
OS X steht Hugin 2015 auf der Webseite des 
Projekts als 64-Bit-Version zum Download 
bereit; Linux-Nutzer können die neue Version 
über das Repository ihrer Distribution instal- 
lieren. (db@ct.de) 


CE Download Hugin: ct.de/y7an 


aktuell | Anwendungen 


fe Hugin - Panorama Stitcher 
Datei Bearbeiten Ansicht Benutzeroberfläche Hilfe 


HP Assistent MB Vorschau 7 Layout Projektion MR Bewegenjziehen ER] Beschnitt 


lFotometrisch 


Erkennung | BKontrollpunkte anzeigen 


Überblendmodus: |Standard 


Dargestellte Bilder 
E«- m- DIDE 


Übersicht a 


Je: ® 127 ]E 


Hintergrund: 


Grau-Pipette |KP-Tool 


Hier Kontrollpunkte erstellen 


241,0 x 150,0 


In der Panorama-Software Hugin 2015 lassen sich Kontrollpunkte 
jetzt direkt im Vorschaufenster löschen und setzen. 


Dragon synchronisiert über die Cloud 


Nuance hat seine Diktier-Software in „Dra- 
gon” umbenannt - zuvor hieß sie Dragon Na- 
turallySpeaking. Als Zielgruppe der Ausgabe 
„Dragon Professional Individual“ sieht der 
Hersteller professionelle Einzelanwender. 
Neu ist die Möglichkeit zum Transkribieren 
von Diktaten einer einzelnen anderen Person, 
für deren Sprachprofil die Software nur 90 Se- 
kunden Audioaufnahme benötigt. Anschlie- 
Bend sollen sich beispielsweise aufgezeich- 
nete Vorträge in Text umsetzen lassen. Au- 
ßerdem gibt es laut Hersteller erweiterte 
Funktionen zur Personalisierung der Diktier- 
Software. Die deutschsprachige Version der 
Software für Windows 7 bis 10 ist für 400 Euro 


als Download verfügbar; eine Premium-Aus- 
gabe des Vorgängers (Version 12 oder höher) 

berechtigt zu einem Update für 250 Euro. 
Mit einer neuen App namens „Dragon 
Anywhere“ für i0S oder Android sollen An- 
wender demnächst auch unterwegs auf die 
vertrauten Diktierfunktionen zurückgreifen 
können. Die Apps sollen Diktate beliebiger 
Länge aufzeichnen, per Sprachbefehl nach- 
bearbeiten und Audio-Dateien samt daraus 
erstellter Texte automatisch über die Cloud 
mit der PC-Anwendung synchronisieren. Sie 
sind in englischer und deutscher Sprache 

zum Mieten für Herbst 2015 angekündigt. 
(dwi@ct.de) 


SoftMaker Office gratis 


SoftMaker bietet seine Büroanwendungen 
staatlich anerkannten Schulen, Fachhoch- 
schulen und Universitäten jetzt kostenlos für 
den Einsatz auf allen PCs der Bildungs- 
einrichtung an. Das Paket besteht aus Text- 
Maker, PlanMaker, Presentations und einem 
modifizierten Thunderbird. Derzeit be- 
schränkt sich das Angebot auf die aktuelle 
Version 2016 für Windows, es soll nach Er- 
scheinen der kommenden Linux-Version 
auch auf diese ausgedehnt werden. Laut 
SoftMaker dürfen Lehrer das Gratisangebot 
ebenfalls nutzen, Schüler können zur priva- 
ten Nutzung eine Lizenz für 10 Euro kaufen. 
(db@ct.de) 
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aktuell | Sicherheit 


Web-Browser geben RCA den Todesstoß 


Ab Anfang 2016 unterstützen 
die Web-Browser Chrome, Edge, 
Firefox und Internet Explorer 11 
das als unsicher geltende 
Verschlüsselungsverfahren RC4 
nicht mehr. Das haben Google, 
Microsoft und Mozilla beschlos- 
sen. 

Lange war RCA ein Eckpfeiler 
bei der Verschlüsselung von 
Datenverkehr, der Standard gilt 
aber schon lange als unsicher. Im 
Juli hatten belgische Forscher 
Sitzungs-Cookies aus RC4-ver- 
schlüsseltem Datenverkehr in- 


nerhalb von 52 Stunden rekon- 
struiert; das ist neue Rekordzeit. 
Bereits Anfang dieses Jahres 
hatte die Internet Engineering 
Task Force (lETF) die RC4-Ver- 
schlüsselung in TLS verboten. 
Auch Mozilla will die RC4-Un- 
terstützung ab Firefox 44 stan- 
dardmäßig deaktivieren; diese 
Version soll am 26. Januar 2016 
erscheinen. Google peilt die Ver- 
öffentlichung der entsprechen- 
den Chrome-Version zwischen 
Januar und Februar an. Microsoft 
grenzt den Zeitraum weniger 


präzise ein und spricht von An- 
fang 2016. 

Die Web-Browser können den 
Entwicklern zufolge dann keine 
Webseiten mehr aufrufen, die 
ausschließlich mit RC4 verschlüs- 
seln. Einen Fallback soll es nicht 
geben. Um Kompatibilitätspro- 
bleme mache man sich keine 
Sorgen. Mozilla zufolge verwen- 
den lediglich 0,08 Prozent aller 
mit der stabilen Firefox-Version 
aufgebauten Verbindungen RCA. 
Bei Chrome sollen es 0,13 Pro- 
zent sein. (des@ct.de) 


Empfohlene Algorithmen für Post-Quanten-Kryptografie 


Im Rahmen des EU-Forschungs- 
projektes PQCRYPTO haben 
Sicherheitsforscher kryptografi- 
sche Ansätze empfohlen, die 
auch langfristig vor Quanten- 
computern sicher bleiben sollen. 
Diese können asymmetrische 
Verfahren in vergleichbar kurzer 
Zeit knacken. 

Das PQOCRYPTO-Team emp- 
fiehlt für symmetrische Verfah- 
ren AES und Salsa20 mit einer 
Schlüssellänge von 256 Bit. Bei 
der Authentifizierung sprechen 
sich die Forscher für Galois/ 
Counter Mode und Poly1305 
aus. 


Für asymmetrische Verfahren 
schlagen die Forscher den Mc- 
Eliece-Algorithmus vor. Dessen 
Schlüssel sind vergleichsweise 
groß und beanspruchen bei 
128 Bit rund ein MByte Spei- 
cherplatz. Mit derartig großen 
Schlüsseln stößt aber zum 
Beispiel TLS an seine Grenzen. 
Bei digitalen Signaturen sollen 
die Hash-Algorithmen XMSS 
und SPHINCS-256 zum Einsatz 
kommen. 

Für XMSS liegt bereits ein ers- 
ter Entwurf als IETF-Standard vor. 
Erste einsetzbare Bibliotheken 
soll es 2018 geben. Bis dahin 


Microsoft analysiert Malware in der Cloud 


Microsoft arbeitet an einer 
Cloud-Plattform zur Echtzeit- 
Analyse von Malware. Der Dienst 
namens Sonar soll dynamisch 
Millionen von verdächtigen Da- 
teien am Tag untersuchen und 
terabyteweise Daten erzeugen. 


Dabei setzt Sonar auf virtuelle 
Maschinen in der Azure-Cloud, 
die Malware-Analysen in einer 
Sandbox durchführen. 

Microsoft will den Dienst über 
seine Cloud anbieten; unklar ist 
noch, ob Kunden nur die Ergeb- 


streben die Forscher weitere 
Standardisierungen an. 
Projektleiterin von POCRYPTO 
ist die deutsche Kryptografie- 
Expertin Prof. Dr. Tanja Lange, die 
unter anderem an Curve25519 
mitgearbeitet hat. Mitbegründer 
ist Dan Bernstein, der Entwickler 
von Salsa20. Das Bundesamt für 
Sicherheit in der Informations- 
technik (BSI) ist mit Manfred Loch- 
ter vertreten. Lochter hat unter 
anderem die Brainpool-Kurven für 
Elliptic Curve Cryptography (ECC) 
spezifiziert. Die EU-Kommission 
fördert POQCRYPTO mit 3,9 Millio- 
nen Euro. (des@ct.de) 


nisse einsehen dürfen oder auch 
selbst Analysen durchführen 
können. Aktuell soll der Dienst 
intern beim Windows-App-Store 
und in der Online-Version von 
Exchange zum Einsatz kommen. 

(fab@ct.de, des@ct.de) 


Ö Sicherheits-Notizen 


Der alternative Taxi-Dienst Uber hat den 
Sicherheitsforscher Charlie Miller eingestellt, 


Fix soll folgen. 


der zuletzt mit Kollegen den Jeep Cherokee 


hackte (siehe 5.83). 


OwnCloud hat ein Bug-Bounty-Programm ins 
Leben gerufen und zahlt bis zu 500 US-Dollar 


Legacy-Version 2.1.x bleibt verwundbar; ein 


Beim Einbruch in das Computersystem des 
Web-Hosters 1blu waren offenbar auch 


für die Meldung von kritischen Lücken. 


Nutzer der HX-Gateways von FireEye sollten 
auf Version 2.6.x der Software aktualisieren, 
um Sicherheitslücken zu schließen. Die 
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die SSL-Zertifikate von Kunden betroffen. 
Diese werden jetzt ausgetauscht. 


Sicherheitsforscher haben einen Exploit für die 
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Stagefright-Lücken in Android veröffentlicht. 
Das soll die Gerätehersteller dazu bewegen, 
Updates herauszugeben. 
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aktuell | Blendle, Datenschutz-Sonderheft 


Blendle: Online-Kiosk für Zeitungsartikel gestartet 


Blendle hat seinen digitalen 
Kiosk in Deutschland gestartet, 
bei dem Kunden einzelne Artikel 
oder ganze Ausgaben aktueller 
Zeitungen und Zeitschriften 
kaufen können. Von den großen 
deutschen Tageszeitungen be- 
teiligen sich unter anderem die 
Süddeutsche Zeitung, die Welt, 
die Frankfurter Allgemeine Zei- 
tung und der Tagesspiegel. Bei 
den Magazinen stehen der Spie- 
gel, Stern, 11 Freunde, der Kicker 
und weitere zur Auswahl. Hinzu 
kommen einige englischsprachi- 
ge Medien wie das Wall Street 
Journal, die Washington Post 
und der Economist. 

Die verfügbaren Medien las- 
sen sich im Web-Browser bezie- 
hungsweise in der Android-App 
durchblättern. Die iOS-App ist 
noch sehr eingeschränkt. Findet 
der Leser einen Artikel, der ihn 
interessiert, kann er ihn per 
Mouse-Over oder Tipp auf dem 
Mobilgerät hervorheben. Dort 
erscheinen dann die Überschrift, 
die ersten Zeilen und der Preis. 

Mit einem weiteren Klick oder 
Tipp öffnet er den Artikel und 


kann mit dem Lesen beginnen. 
Die Preise für die meisten Artikel 
liegen zwischen 15 und 90 Cent. 
Mehr als 1 Euro verlangt Blendle 
nur selten, etwa für lange Titel- 
strecken aus dem Spiegel. Im Le- 
semodus werden die Texte auf 
das Browser-Fenster oder den 
Smartphone-Bildschirm aufgezo- 


gen und nicht im Layout des 
Hefts dargestellt. Den Preis bucht 
Blendle aus dem Anwenderkonto 
ab, das unter anderem per PayPal 
aufgeladen werden kann. Leserat- 
ten können einander aber auch 
Guthaben schenken. (jo@ct.de) 


CE Blendle-Apps: ct.de/ytvg 
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“NEON ”" 


Sünuneme Femmung 


Jenseits von 
Minsk 


Wo stehst du? 


2015 werden 800 000 
Menschen nach Deutschland 
fliehen. Das Land ist 
gespalten zwischen Leuten, 
die mutig die Zukunft 
gestolten, Und denen, die 
Angst Haben. Dabei gibt es 
dofor gar keinen Grund. 


Hast [udiah irn, Piano Weher-Steiin- 
hass I 


Mast Mita 


Die überraschend stabile Waffen- 

ruhe in der Ostukraine gibt den 

Blick frei auf das, was in dem um- 
kämpften Land auflardem im Ar- zu zweifeln 
gen liegt: In Kiew schwelt eine Re- 
gierungskrise, und die Rebellen- 
führer im Donbass ignorieren die 
weiteren Schritte des Friodensab- 
kommens vom Februar 


" Süarunere Zinn ”" 
Träumt weiter 
Hat der Staat nicht alle eingela- 


den, sich der großen Gier hinzuge- 
ben? von einem Land, das anfängt 


Artikel, die man später lesen will, kann man in Blendle 
vormerken. Bezahlt wird erst nach Öffnen der Texte. 


Internet-Riesen entwickeln gemeinsame Multimedia-Standards 


Amazon, Cisco, Google, Intel, Mi- 
crosoft, Mozilla und Netflix haben 
die „Alliance for Open Media” ge- 
gründet. Sie soll offene, skalier- 
bare und fürs Web optimierte 
Medienformate entwickeln, die in 


Echtzeit höchste Qualität liefern. 
Erste Priorität hat ein neues For- 
mat für Online-Video, doch auch 
Audio- und Bildformate stehen 
auf der Agenda. Damit versucht 
die Allianz, Druck auf die Moving 


Picture Experts Group und die In- 
ternational Telecommunication 
Union aufzubauen, die Patent- 
inhaber der gebührenpflichtigen 
Industriestandards H.264/AVC 
und H.265/HEVC sind. (jo@ct.de) 


„C't wissen Überwachung abwehren“” jetzt online kaufen 


NSA, Google, Facebook, Werbenetze - alle wollen 
an unsere Daten. Wer sich vor der staatlichen und 
kommerziellen Datensammelei schützen möchte, 
findet im c’t-Praxishandbuch gegen Überwa- 
chung kompetente Hilfe. Das von c't zusammen- 
gestellte Heft zeigt, wo und wie spioniert wird 
und vor allem, was man dagegen tun kann. 


Die Schwerpunkte „Apps bändigen”, „Messaging 
ohne Lauscher” und „E-Mail privat“ decken die 
zentralen Bereiche digitaler Kommunikation ab. 
Drei Artikel erläutern die besonderen Herausfor- 
derungen mobiler Geräte in Firmenumgebun- 
gen. Außerdem liefert das Heft alle wichtigen In- 
formationen zum sicheren Online-Banking. 


Das Heft ist ab sofort als E-Book im PDF-Format 
zum Preis von 7,99 Euro im heise shop erhältlich. 
Die Print-Ausgabe kostet 8,40 Euro und kann 
ebenfalls bereits bestellt werden. Am Kiosk er- 
scheint das Sonderheft am 21. September. 
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<t Überwachung abwehren 


Das Praxishandbuch gegen Schnüffler 


Smartphones 


Schnüffel-Apps ganz einfach zügeln 
Lösungen für Unternehmen 


Wirklich sicheres 
Online-Banking 


Abhörsicher mailen 


Sichere Mail-Services getestet 
Komfortabel verschlüsseln mit PGP 


Facebook und 
WhatsApp bändigen ein 
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aktuell | Netze 


Access Point für Firmen 


TP-Link erweitert sein Angebot 
an Business-APs um das Dual- 
band-Gerät EAP330. Die WLAN- 
Basis funkt simultan im 2,4- und 
im 5-GHz-Band über sechs in- 
terne Antennen. Im 5-GHz-Band 
überträgt sie bis zu 1300 MBit/s 
brutto über drei räumlich unab- 
hängige Datenströme (3-Stre- 
am-MIMO) und entspricht der 
Funknorm IEEE 802.1lac. Auf 
maximal 450 MBit/s brutto 
bringt sie es im 2,4-GHz-Band, 
wenn sie Daten standardkon- 
form gemäß IEEE 802.11n über- 
mittelt. Mit der in diesem Band 
nicht standardkonformen Modu- 
lation QAM256 erreicht der AP 
bis zu 600 MBit/s brutto. Pro 
Funkband spannt das Gerät ma- 
ximal 8 Funkzellen auf. 

Der Zugang zum WLAN lässt 
sich mit benutzerindividuellen 


a 


Konten per Radius und über ein 
Captive Portal regulieren. Optio- 
nal isoliert das Gerät Clients von- 
einander und kann WLAN-Funk- 
zellen und virtuelle Netze 
(VLANs) einander zuordnen. Ver- 
walten lassen sich EAP330-Ac- 
cess-Points mittels einer im Lie- 
ferumfang enthaltenen Control- 
ler-Software für Windows. 

Strom bezieht das Gerät wahl- 
weise über ein optionales Ste- 
ckernetzteil oder aus dem Ether- 
net-Kabel gemäß dem IEEE- 
Standard 802.3at. Dabei soll es 
höchstens 12,1 Watt ziehen, der 
Standard erlaubt 25,4 Watt. Für 
die Kommunikation mit dem 
LAN sorgen zwei bündelbare Gi- 
gabit-LAN-Ports. Der EAP330 soll 
im vierten Quartal in den Handel 
kommen; einen Preis nannte der 
Hersteller nicht. (fkn@ct.de) 


Der Firmen- 
Access-Point 
EAP330 von TP- 
Link lässt sich 
von Windows- 
Maschinen 

aus über eine 
Controller- 
Software 
verwalten. 


WLAN-Chipsatz für 8-Stream-MIMO 


Bisher schienen die Grenzen von 
802.1lac in weiter Ferne: Der 
WLAN-Funkstandard definiert 
8 MIMO-Streams, 160 MHz breite 
Kanäle und Multi-User-MIMO. 
Der Hersteller Quantenna reizt 
die Spezifikation mit der Pro- 
duktfamilie QSR10G nicht nur 
voll aus, sondern übertrifft 
sie sogar. Die WLAN-Module 
QSR10G5 und QSR10PA funken 
jeweils mit 8, die Modelle 
QSRIOGA und QSR10GU sogar 
mit 10 und 12 räumlich unab- 
hängigen Datenströmen. 
Darüber hinaus arbeiten sie im 
5-GHz-Band optional mit 160 
MHz Kanalbreite, was dort die 
maximale Datenrate pro Stream 
von 433 auf 867 MBit/s brutto er- 
höht. Gemäß dem IEEE-Standard 
802.11ac übertragen die Module 
im 5-GHz-Band bis zu 6936 
MBit/s brutto über 8 räumlich un- 
abhängige Funkströme mit 160 
MHz Kanalbreite. Bei einer Kanal- 
breite von 80 MHz liefert die 
QSR10G-Chipsatzfamilie 3464 
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MBit/s brutto. Im 2,4-GHz-Band 
ergibt die Rechnung maximal 
1200 MBit/s brutto, wenn man 
die im Standard IEEE 802.11n 
definierte Modulation QAM64 
zugrunde legt. Zusätzlich be- 
herrscht der Chipsatz die in bei- 
den Bändern proprietäre Modu- 
lation QAM1024. Diese erhöht 
die Übertragungsraten im 5-GHz- 
Band auf 4330 MBit/s (80 MHz 
Kanalbreite), respektive 8670 
MBit/s (160 MHz Kanalbreite) 
brutto bei jeweils 8 Streams; im 
2,4-GHz-Band sind 2000 MBit/s 
brutto mit 8 Streams möglich (40 
MHz Kanalbreite). 

Der Hersteller Freescale 
möchte die Technik von Quan- 
tenna als erster Abnehmer in sei- 
nem Chipsatz QorlQ LS1043A 
einsetzen. Erste Muster stellt die 
Firma derzeit her; das Referenz- 
Design soll im vierten Quartal er- 
hältlich werden. Freescale plant, 
den Chipsatz in einem Mehrteil- 
nehmer-Gateway einzusetzen. 

(fkn@ct.de) 


Stationärer Mobilfunk-Router 


Der Mobilfunk-WLAN-Router 
LTE3301 von Zyxel bindet 
WLAN-Clients per Mobilfunk ans 
Internet an und ist für Orte ohne 
DSL-Anbindung gedacht. LTE- 
Geräten der Kategorie 4 entspre- 
chend empfängt er bis zu 
150 MBit/s und sendet maximal 
50 MBit/s. LTE-Advanced-Geräte 
kommen in Empfangsrichtung 
auf bis zu 300 MBit/s. Alternativ 
schaltet der Router auf UMTS he- 
runter, falls er den Empfang die- 
ser Signale besser bewertet als 
den LTE-Empfang. Per HSPA+ 
empfängt er dann maximal 42,2 
MBit/s; in Senderichtung bringt 
er es auf bis zu 5,76 MBit/s. 

Um Mobilgeräte mit dem In- 
ternet zu verbinden, enthält der 
LTE3301 ein 2,4-GHz-WLAN- 
Modul und zwei wechselbare 
Antennen. Über zwei räumlich 
getrennte Streams (2-Stream- 
MIMO) überträgt er maximal 300 
MBit/s brutto gemäß IEEE 


802.11n. Verkabelte Clients las- 
sen sich über vier Fast-Ethernet- 
Ports (100 MBit/s) anschließen. 
Der Zyxel LTE3301 kostet 233 
Euro. (fkn@ct.de) 


Zyxels LTE-Router LTE3301 
verbindet Haushalte abseits 
der DSL-Versorgung per 
Mobilfunk mit dem Internet. 


4-Stream-Router mit MU-MIMO 


Mehr als neun Monate nach der 
Präsentation in den USA kün- 
digt D-Link seinen WLAN- 
Router DIR-885L mit Multi-User- 
MIMO auch in Deutschland an. 
Das Dualband-Gerät funkt mit 
vier externen Antennen simul- 
tan im 2,4- und im 5-GHz-Band. 
In letzterem erreicht es bis zu 
1733 MBit/s brutto über vier 
räumlich unabhängige Daten- 
Streams (4-Stream-MIMO) ge- 
mäß der Funknorm IEEE 
802.11ac. Verwendet man die 
im 5-GHz-Band nicht spezifizier- 
te Modulation QAM1024, klet- 
tert die Datenrate auf maximal 
2165 MBit/s brutto. Im 2,4-GHz- 
Band bringt es das Gerät gemäß 
IEEE 802.11n auf 600 MBit/s 
brutto, mit dem proprietären 
QAM256 auf 800 MBit/s und 
mit QAM1024 auf 1000 MBit/s 
brutto. 


Mit der 
Modulation 
QAM1024 
überträgt der 
WLAN-Router 
D-Link DIR- 
885L im 
5-GHZ-Band 
bis zu 2165 
MBit/s brutto. 
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Per Multi-User-MIMO (MU- 
MIMO) soll der Router mehrere 
Clients simultan mit Daten ver- 
sorgen; traditionell arbeiten 
WLAN-Basen die Clients der 
Reihe nach ab. Wie viele Geräte 
sich simultan mit Daten beschi- 
cken lassen, gibt der Hersteller 
nicht an. Denkbar sind beispiels- 
weise vier Clients zu je 433 
MBit/s brutto oder zwei Clients a 
867 MBit/s brutto. 

Damit kein Funkmodul über- 
lastet wird, verteilt der Router 
die Clients gleichmäßig auf 
beide Bänder. Im DIR-885L arbei- 
tet eine 1,4-GHz-schnelle Dual- 
Core-CPU; externe Geräte wie 
Festplatten oder SSDs sollen sich 
per USB 3.0 anbinden lassen. Der 
Router soll im ersten Quartal 
2016 in den Handel kommen; bis 
dahin wird der Hersteller auch 
den Preis festlegen. (fkn@ct.de) 
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7"-Touch-LCD für den Raspberry Pi 


Endlich da: Das „offizielle“ Multi- 
touch-Display für den Raspi mit 
7 Zoll Diagonale und einer Auf- 
lösung von 800 x 480 Pixeln. Of- 
fiziell heißt: Es wurde von der 
Raspberry Pi Foundation entwi- 
ckelt. Es gibt zwar schon LCDs 
mit und ohne Touch zum An- 
schluss an den Raspi. Von der 
Foundation verspricht sich die 
Raspi-Gemeinde aber einen 
niedrigen Preis und von Anfang 
an sauber im Raspi-Linux Rasp- 
bian integrierte Treiber. 
Letzteres ist gegeben. Wer sein 
Raspbian aktuell hält, schließt das 
Display einfach an - fertig. Konso- 
le und Desktop sind automatisch 
richtig konfiguriert. Der kapaziti- 
ve Touchscreen meldet sich als 
Maus an und funktioniert sofort. 
Die Anbindung über den bisher 
brachliegenden DSI-Port des 
Raspi lässt den HDMI-Ausgang 
frei für ein zweites Display und 
belegt auch keine GPIO-Ports. 
Eine Konverter-Platine auf der 
Rückseite übersetzt von DSl 
(Display Serial Interface) nach 
DPI (Display Parallel Interface), 
denn das LCD selbst nutzt DPI. 
Die Konverter-Platine reicht au- 
ßerdem die Ausgabe des Touch- 
screens (FT5406) über das DSI- 
Kabel an den Raspi weiter. Drit- 
tens versorgt die Platine nicht 
nur das LCD mit Strom, sondern 
via USB oder GPIO auch den 
Raspi. Für das Gesamtkunstwerk 
reicht also ein einziges Netzteil 


mit 5 Volt, 2 Ampere und Micro- 
USB-Anschluss. 

Sowohl die maximale Hellig- 
keit (315 cd/m?) als auch der 
Kontrast (1400:1) sind für ein In- 
dustrie-Display gut, der Strom- 
verbrauch mit 2,25 Watt für die 
Helligkeit ebenso. Typisch sind 
leider das hohe Gewicht und 
eine recht große Blickwinkelab- 
hängigkeit - Filme wird man da- 
rauf nicht gucken wollen. Als 
Status-Display und Steuerpult 
für das selbst gestrickte Smart 
Home ist der Schirm allerdings 
prima, zumal der Touchscreen 
recht flott und präzise reagiert. 

Knapp 70 Euro kostet das gute 
Stück. Dafür gibt es sowohl grö- 
ßere als auch höher auflösende 
Displays. Aber keines nutzt den 
DSI-Port, sondern üblicherweise 
eine HDMI-Adapter-Platine. Der 
Touchscreen belegt zusätzlich 
einen USB-Anschluss. Weil man 
den Raspi dann nicht unmittelbar 
hinter dem Display unterbringen 
muss, ermöglicht das allerdings 
auch andere Gehäusekonzepte. 
Außerdem gibt es solche Displays 
auch in vielen Größen, die kleins- 
ten (Adafruit, Watterott) sogar 
zum Aufstecken, da sie statt über 
HDMI per GPIO angebunden 
sind. Eine 10-Zoll-Version des of- 
fiziellen Displays ist übrigens 
nicht zu erwarten: Für höhere 
Auflösungen reichen die 2 Lanes 
a1 GBit/s des DSI-Ports nicht. 

(it@ct.de) 


Das offizielle Raspi- 
Display hat Löcher 
zum Draufschrauben 

des Raspi. Das weiße 

Flachbandkabel 
führt Display- und 
Touch-Signale. 


Raspberry Pi Touch-Display 


7-Zoll-Display mit Touchscreen und DSI-Anschluss 


Hersteller Raspberry Pi Ltd., www.raspberrypi.org 

Display 7"(17,7 cm), 800 x 480 Pixel, 10-Punkt-Touchscreen 
Anschlüsse DSI-Flachbandkabel, Mikro-USB 

Helligkeit/Kontrast 315 cd/m?/1400:1 

Leistungsaufnahme 2,25 Watt 

Maße 19,4 cm x 11 cm (aktiv 15,5 cm x 86. cm), 275g 
Preis 70€ 
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Thorsten Leemhuis 


Kernel-Log 


Linux 4.3: Grafiktreiber und 


Performance-Analyse-Techniken verbessert 


Der Linux-Kernel unterstützt ab Version 4.3 erstmals die 


neuesten Grafikprozessoren von AMD und Intel. Neu dabei 
sind auch Treiber für eine in Autos verwendete Netzwerk-Technik 
sowie eine Funktion, um Amok laufende Prozesse einzudämmen. 


er Anfang November erwartete Linux- 

Kernel 4.3 wird erstmals die Grafikchips 
der Fiji-Serie unterstützen. Solche sitzen auf 
AMDs aktuellen High-End-Karten, wie den im 
Sommer eingeführten Radeon-R9-Grafikkar- 
ten Fury und Fury X. Der Kernel-Treiber ent- 
lockt ihnen aber nur einen Teil ihres Leis- 
tungspotenzials, denn er kann die Grafikpro- 
zessoren weder in die schnellsten noch in die 
stromsparendsten Betriebsmodi schalten. 
AMD will dieses Manko bei einer kommen- 
den Kernel-Version beseitigen. 


Bye-bye, Ext3-Dateisystem 


Um die Pflege des Kernels zu erleichtern, 
werfen die Entwickler den Ext3-Dateisystem- 
Code raus. Für Anwender ist dieser Schritt 
bedeutungslos, denn der Kernel spricht Ext3- 
Dateisysteme fortan mit dem Code des aus 
Ext3 hervorgegangenen Ext4 an. Viele der 
großen Linux-Distributionen nutzen diesen 
Weg schon länger, um das früher viel ge- 
nutzte Ext3 zu unterstützen. 

Zum Bau eines Kernels müssen Sie zukünf- 
tig die Entwicklerdateien der OpenSSL- 
Bibliothek installieren, sofern in der Kernel- 
Konfiguration die Optionen zum Signieren 
der Module eingeschaltet wird. Dazu nutzt 
der Kernel ab 4.3 die in PKCS#7 (Public-Key 
Cryptography Standards 7) festgelegten 
Techniken. Mit ihnen lässt sich nun auch die 
Signatur von Kerneln prüfen, die Kexec aus 
dem laufenden System heraus startet. 

Der neue „PIDs Controller“ kann die Zahl 
der Prozesse begrenzen, die einer Control 
Group (Cgroup) zugeordnete Prozesse er- 
zeugen dürfen. Damit lassen sich Fork-Bom- 
ben in die Schranken weisen; bei solchen er- 
zeugt ein böswilliger Prozess am laufenden 
Band immer wieder neue Prozesse, um das 
System damit so zu überlasten, dass keine 
andere Anwendung mehr zum Zug kommt. 


Auto-Treiber 


Linux 4.3 wird via USB 3 angebundene Giga- 
bit-Netzwerk-Adapter ansprechen, die Chips 
der LAN7800-Familie von Microchip einset- 
zen. Neben dem schon lange in Autos ver- 
wendeten Bus-System CAN wird 4.3 erstmals 
auch das Bus-Systems MOST (Media Orient- 
ed Systems Transport) unterstützen, über 
das die Multimedia-Geräte moderner Autos 
typischerweise kommunizieren. Der für 
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MOST zuständige Code erfüllt allerdings die 
Qualitätsansprüche der Kernel-Entwickler 
nicht und landete daher im Staging-Bereich; 
dieser kapselt verbesserungswürdigen Code. 
Der Treiber für die in Virtualisierungspro- 
dukten von VMware emulierten Grafikpro- 
zessoren ermöglicht nach einer größeren 
Überarbeitung auch OpenGL 3.3. Neu dabei 
ist auch allerlei Treibercode für Nvidias 
ARMv8-Prozessor Tegra X1. Die nächste Ker- 
nel-Version wird zudem drei der Funktionen 
nutzen können, die ARM vor einigen Mona- 
ten mit Version 8.1 der ARM-Spezifikation 
festgelegt hat. Darunter ist etwa „Privileged 
Access Never“ (PAN). Dies kann den Zugriff 
auf Arbeitsspeicherbereiche einschränken, 
um Angreifern und Schadsoftware das Aus- 
lesen wichtiger Daten zu erschweren. 
Neuerungen beim Speichermanagement 
legen Grundlagen dafür, dass Virtualisie- 
rungssoftware den Zeitraum zur Übertra- 
gung einer laufenden virtuelle Maschine 
(VM) an einen anderen Wirt reduziert. Durch 
die neue Infrastruktur braucht die Software 
den Arbeitsspeicherinhalt der VM nicht mehr 


komplett vorab zu übertragen; stattdessen 
kann sie ihn nach dieser Live-Migration dy- 
namisch nachreichen, sobald die auf dem 
neuen Wirt übertragene VM ihn benötigt. 


Performance-Analyse 


Das im Rahmen des Kernels entwickelte Per- 
formance-Analyse- und Tracing-Werkzeug 
perf unterstützt jetzt Processor Trace (PT). 
Diese von Intel mit den Core-i-Prozessoren 
der 5000er-Serie (Codename „Broadwell”) 
eingeführte Tracing-Technik ist erheblich 
besser auf die Analyse von Multi-Threaded- 
Anwendungen ausgelegt als die Geschwin- 
digkeitsmessung mit der Performance Moni- 
toring Unit (PMU) älterer Prozessoren. Beim 
Beobachten des Codeflusses fällt zudem we- 
niger Overhead an als bei Software-Lösun- 
gen wie Ftrace (Function Trace), wodurch 
der Analyselauf mehr dem Produktivbetrieb 
ähnelt. Entwickler und Admins können mit 
PT besser die Codebereiche aufspüren, bei 
denen sich Optimierungen am meisten loh- 
nen, weil der Code für die Arbeitsgeschwin- 
digkeit von System oder Programmen kri- 
tisch sind. 

Auf solche Einsatzzwecke zielt auch eine 
Erweiterung, durch die sich eBPF-Filterpro- 
gramme verwenden lassen, wenn man die 
Abläufe in Anwendungen mit Uprobes (User- 
space Probing) analysiert. Solche Filter lassen 
sich in einer C-ähnlichen Syntax schreiben 
und zur Laufzeit in den Kernel laden, der sie 
mit recht wenig Overhead ausführt; das 
macht Performance-Analysen und Debug- 
ging von Anwendungen schneller und fle- 
xibler. Linux schließt damit weiter zum für 
Solaris entwickelten und in dessen Umfeld 
sehr geschätzten Dtrace auf. (thl@ct.de) 


Unterstützung für Intels neue Mainstream- 
Prozessoren nahezu komplett 


Intels Grafiktreiber spricht ab Linux 4.3 
automatisch die Grafikprozessoren an, die 
in den Prozessoren der im August einge- 
führten Skylake-Reihe stecken. Damit 
bringt der Kernel alles Wesentliche für die 
Core-i-6000er-Familie und andere Skylake- 
Prozessoren mit, die in vielen der dieser 
Tage vorgestellten PCs und Notebooks 


stecken (siehe c't 20/1 5,5.40). 


Um die neuen Bausteine zu unterstützen, 
hat Intel bereits in den vergangen zwölf 
Monaten einen ganzen Schwung von Ker- 
nel-Treibern erweitert. Darunter sind etwa 
jene für die Audio-, SATA-, I2C-, und Netz- 
werk-Controller sowie die Hardware- und 
Performance-Monitoring-Funktionen von 
Intel-Chips. Zudem waren Änderungen 
nötig, damit der Prozessor die schnellsten 
und sparsamsten Modi besser nutzt. 


Auch die Treiber für den X-Server und jene 
zur 3D- und Video-Beschleunigung hat Intel 
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in den letzten Monaten um Skylake-Sup- 
port erweitert. Durch diese Vorarbeit steckt 
alles für diese Prozessoren Nötige bereits in 
Fedora 22 oder Rolling-Release-Distributio- 
nen wie Arch Linux und OpenSuse Tumble- 
weed. Der Kernel-Grafiktreiber wird dort 
aber nicht von alleine aktiv, weil der Sky- 
lake-Support bis einschließlich Linux 4.2.x 
noch als unfertig gilt. Diese Einschränkung 
können Sie durch Angabe des Kernel- 
Boot-Parameters i915.preliminary_hw_support=1 
beseitigen, woraufhin die Distributionen 
automatisch die 3D-Beschleunigung 
verwenden sollten. 


Vollständig ist der Skylake-Support aber 
noch nicht: Es fehlt noch ein Audio-Treiber 
für Skylake-Systeme mit Firmware, die den 
Audio-Chip nicht per HD-Audio zur Ver- 
fügung stellen, sondern über das SOC- 
typische I?S. Einige Ultrabooks nutzen 
diese seltene Konfiguration; an passenden 
Treibern wird bereits gearbeitet. 
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Update für Elementary OS Freya 


Bessere Hardware-Unterstützung, neue Funk- 
tionen und über 200 Fehlerkorrekturen ste- 
cken im Update 0.3.1 für Elementary OS Freya. 
Die auf Ubuntu basierende Linux-Distribution 
integriert nun den Hardware Enablement 
Stack aus Ubuntu 14.04.3 und unterstützt 
damit mehr aktuelle Hardware. Das soll sich 
unter anderem bei der Nutzung der Touch- 
pads einiger Notebooks positiv bemerkbar 
machen. Elementary OS 0.3.1 setzt auf den 
Linux-Kernel 3.19 und eine aktualisierte Mesa- 
Version. Das Update verbessert die Unterstüt- 
zung für UEFI und Nvidias Optimus. 

Einige Standardanwendungen haben eben- 
falls Updates erhalten, darunter der Datei- 


manager Files. Zu seinen Neuerungen zählen 
ein neu gestalteter Auswahldialog und die Fä- 
higkeit zur Anzeige kürzlich verwendeter Da- 
teien. Der Web-Browser Midori ist in Version 
0.5.11 vorinstalliert und enthält einen überar- 
beiteten Adblocker. Der Mail-Client Geary 0.10 
bringt wichtige Bugfixes und Funktionen. 

In den Systemeinstellungen haben die 
Entwickler den Dialog zur Konfiguration der 
Systemsprache überarbeitet und die Überset- 
zungen vervollständigt. Der eigens für Ele- 
mentary OS entwickelte Pantheon-Desktop 
und seine Unterstützung für hochauflösende 
Bildschirme wurden ebenfalls verbessert und 
einige Fehler ausgebügelt. (Imd@ct.de) 


Elementary OS 0.3.1 bringt neben erweiterter Hardware-Unterstützung viele 
kleine Verbesserungen - unter anderem für den Desktop Pantheon. 


App-Center für Antergos 


Die auf Arch Linux basierende Linux- 
Distribution Antergos soll ein neues Tool zur 
Software-Verwaltung erhalten. Das bislang 
nur unter einem Arbeitstitel („Poodle“) fir- 
mierende Programm ist als modernes Front- 
end für die Kommandozeilen-Paketverwal- 
tung Pacman gedacht. Die Python-Software 
hat eine mit HTML, CSS und Javascript ge- 
staltete und mit QtWebEngine gerenderte 
Oberfläche erhalten und soll die Möglichkeit 


Samba 4.3 fertiggestellt 


Die Windows-Server-Alternative Samba ist in 
Version 4.3 erschienen. Diese hält zahlreiche 
Optimierungen für den Betrieb als Active Di- 
rectory Domain Controller und moderne Va- 
rianten des SMB-Protokolls bereit. Samba 4.3 
verbessert die Unterstützung für Vertrauens- 
stellungen und miteinander verbundene 
Domains (Forrests). Außerdem haben sich die 
Entwickler erneut die Replikation vorgenom- 
men und eine alternative Methode zur Opti- 
mierung der Kopierpfade für die Verteilung 
der Replikationsdaten implementiert, die sich 
näher an Microsofts Spezifikation hält. 
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zum Stöbern in den Paketquellen mitbringen. 
Auch das Einspielen von Updates soll sie 
künftig übernehmen. 

Bislang fehlt das Tool allerdings sogar 
im Testing-Zweig der Distribution, vor der 
Veröffentlichung soll es auf jeden Fall einen 
neuen Namen erhalten. Bis dahin hält 
Antergos die grafischen Pacman-Frontends 
Octopi, PacmanXG und Pamac zur Software- 
Installation bereit. (Imd@ct.de) 


Auch abseits von Active Directory tut sich 
einiges: Samba 4.3 spricht SMB 3.1.1, das Mi- 
crosoft mit Windows 10 eingeführt hat und 
das eine höhere Sicherheit bei der Aushand- 
lung von SMB-Dialekt und -Funktionen ge- 
währleisten soll. Sogar smbclient, eine Soft- 
ware, die SMB-Zugriffe in FTP-Client-Manier 
erlaubt, lernt dazu: Sie beherrscht jetzt Kopier- 
operationen, die direkt auf dem Server ausge- 
führt werden, wenn der das kann. Samba soll 
jetzt besser mit Sparse-Files umgehen können 
und bietet Optionen für eine Integration der 
Spotlight-Suche von Apple. (ps@ct.de) 
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Seilroboter als Bewegungssimulator 


Wissenschaftler des Max-Planck-Instituts für 
biologische Kybernetik (MPI) in Tübingen 
und des Fraunhofer-Instituts für Produk- 
tionstechnik und Automatisierung (IPA) in 
Stuttgart haben einen neuen Bewegungs- 
simulator entwickelt, der wie ein Seilroboter 
funktioniert und neue Maßstäbe hinsichtlich 
Beschleunigung, Bewegungsraum und Nutz- 
last setzen soll. 

In der Automatisierungsbranche sind Seil- 
roboter schon länger bekannt. Dabei wird 
ein Lastträger (der sogenannte Endeffektor, 
das letzte Element einer kinematischen 
Kette) an mehreren Stahlseilen befestigt und 
über Elektrowinden in die gewünschte Posi- 
tion gezogen. Vorteile gegenüber konven- 
tionellen Industrierobotern bieten Seilrobo- 
ter vor allem dann, wenn schwere Lasten 
schnell über größere Distanzen hinweg 
transportiert werden sollen - etwa bei der 
Bestückung von Hochregallagern, die bis zu 
50 Meter in die Höhe ragen können. 

Auch der neue Bewegungssimulator des 
Instituts für biologische Kybernetik, der im Cy- 
berneum, einer Forschungshalle für VR-Tech- 
nologien des MPI installiert wurde, arbeitet 
nach diesem Prinzip: Acht im Raum verspann- 
te und an Seilwinden befestigte Stahlseile 
steuern die von einem Computerprogramm 
vorgegebenen Bewegungen der Simulator- 


kabine. Den frei nutzbaren 
Arbeitsraum des Systems 
geben die Entwickler mit 
5mx8mx5man. 

In der Simulatorkabine, 
deren Gerüst aus leichten, 
aber sehr stabilen Karbon- 
faserrohren besteht, ist 
Platz für mindestens eine 
Person. Die Freiflächen 
sind im Vergleich zu her- 
kömmlichen Bewegungs- 
simulatoren deutlich grö- 
ßer und können je nach 
Anwendungszweck zum 
Beispiel für Videoprojektio- 
nen oder realistische Cock- 
pit-Instrumentierungen genutzt werden. Das 
Anwendungsspektrum reicht den Angaben 
zufolge von hochdynamischen Fahr- und 
Flugsimulationen bis hin zu minimalen Be- 
wegungen an der menschlichen Wahrneh- 
mungsschwelle. 

„Dieser Simulator bietet uns völlig neue 
Möglichkeiten, die Bewegungswahrneh- 
mung und eine mögliche Anwendung in der 
neurologischen Forschung bei Gleichge- 
wichtsstörungen zu untersuchen“, erklärt 
Prof. Heinrich Bülthoff, Direktor der Abtei- 
lung „Wahrnehmung, Kognition und Hand- 


GlI-Innovationspreis für mobiles 3D-Laserscanning 


Das Start-up „Measurement in Motion”, eine 
Ausgründung des Lehrstuhls für Robotik und 
Telematik der Universität Würzburg, erhält den 
diesjährigen Innovations- und Entrepreneur- 
preis der Gesellschaft für Informatik (Gl). Der 
mit 5000 Euro dotierte Preis wird jährlich für 
informatikbezogene Erfindungen, Innovatio- 
nen und einschlägige Unternehmensgründun- 
gen verliehen. Measurement in Motion - kurz 
MiM - setzte sich mit seiner gleichnamigen 
mobilen 3D-Laserscanning-Technik gegen 
mehr als zwei Dutzend Mitbewerber durch. 
3D-Laserscanner sind heute weit verbrei- 
tet. Die Polizei nutzt sie beispielsweise, um 
Tatorte bei Kapitalverbrechen zu dokumentie- 
ren. Das erzeugte 3D-Modell ermöglicht Er- 


mittlern, Szene und Umgebung später virtuell 
betreten zu können. Dazu wird ein Laserscan- 
ner an verschiedenen Stellen auf einem Stativ 
positioniert. Anschließend wird aus den Ein- 
zeldaten ein Gesamtmodell errechnet. Doch 
das dauert. Deutlich schneller arbeiten mobile 
3D-Laserscanner, die beispielsweise auf klei- 
nen Fahrrobotern montiert werden. 
Schwierig wird es allerdings, wenn zur Be- 
wegungsverfolgung des Scanners keine Re- 
ferenzsysteme wie GPS zur Verfügung ste- 
hen (etwa in Innenräumen) oder die Mög- 
lichkeit einer Präparierung der Umgebung 
mit Lokalisierungshilfen fehlt (archäologi- 
sche Erkundungen). Dafür hat Measurement 
in Motion eine Lösung entwickelt. Das Unter- 


Bild: MiM 


Der neue Bewegungssimulator des Max- 
Planck-Instituts für biologische Kybernetik 
arbeitet nach dem Seilroboter-Prinzip und 
kann auch Menschen transportieren. 


lung“ am Max-Planck-Institut für biologische 
Kybernetik. 

Philipp Miermeister vom Fraunhofer IPA 
unterstreicht eine weitere Besonderheit des 
Projekts: „Erstmals demonstrieren wir damit 
die Zuverlässigkeit von Seilrobotern für si- 
cherheitskritische Anwendungen wie den 
Personentransport.” (pmz@ct.de) 


nehmen setzt eine Technik ein, die ursprüng- 
lich für die autonome Navigation von Robo- 
tern entwickelt wurde: das sogenannte 
SLAM-Verfahren (Simultaneous Localization 
and Mapping). 

Die Bewegungsverfolgung geschieht 
dabei mittels weiterer Lasersensoren, die le- 
diglich Schnittprofile der Umgebung aufneh- 
men. Diese Sensoren arbeiten zwar weniger 
genau als ein 3D-Laserscanner, messen dafür 
aber wesentlich häufiger. Durch den Ver- 
gleich kurz hintereinander aufgenommener 
Scans kann so der Bewegungsverlauf rekon- 
struiert werden. 

Measurement in Motion kombiniert das 
ungenaue, aber schnelle SLAM-Verfahren 
nun mit dem hochpräzisen, aber langsamen 
3D-Laserscanning. Dafür wird der 3D-Laser- 
scanner auf ein Zusatzmodul montiert, das 
beide Verfahren zentral steuert. Algorithmen 
verknüpfen die Daten aus beiden Quellen 
und erzeugen so eine 3D-Aufnahme der Um- 
gebung, die einerseits in etwa so genau ist, 
wie eine Stativ-Messung, die andererseits 
wegen der Bewegung aber gleichzeitig 
schneller und vollständiger die Geometrie 
erfassen kann. (pmz@ct.de) 


Daten eines 3D-Scans der Bremer 
Innenstadt. Die Geometrie der 
aufgenommenen Objekte wird durch 
Millionen von einzelnen Abstands- 
messungen repräsentiert. 
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Android-Wear-App für i0S 


Google hat eine iOS-Variante seiner Wear- 
able-Plattform Android Wear veröffentlicht. 
Ab sofort sind Android-Smartwatches auch 
mit dem iPhone kompatibel: Per Bluetooth 
kann man Uhren von Asus, Motorola und an- 
deren Herstellern mit dem Apple-Smartphone 
verbinden. Eigentlich hatte Google die App 
nur für zukünftige Smartwatch-Modelle an- 
gekündigt. Im ersten Kurztest funktionierte 
Android Wear für iOS aber auch mit der älte- 
ren Asus Zenwatch, der Moto 360 und der G 
Watch Rvon LG. 

Gekoppelte Smartwatches zeigen Benach- 
richtigungen aus Systemfunktionen wie SMS 
oder Anrufe an; darüber hinaus können sich 
Google-Dienste wie Now oder GMail ein- 
klinken sowie die Google-Suche inklusive 
Sprachbefehle („OK, Google“). Apps anderer 
Anbieter wie Musikspieler oder Nachrichten- 
dienste lassen sich ebenfalls einbinden. Nicht 
kompatibel ist Android Wear mit Apples Fit- 
ness- und Gesundheitsplattform Health; Tra- 
cking-Daten können nur mit Google Fit abge- 
glichen werden. (acb@ct.de) 
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Android Wear für iOS verbindet 
Smartwatches per Bluetooth 
mit dem iPhone. 


Adblock Browser blendet Werbebanner aus 


Eyeo hat einen kostenlosen Browser für iOS 
und Android veröffentlicht, der Werbe- 
einblendungen blockiert. Der auf dem 
populären Plug-in Adblock Plus für Desk- 
top-Browser aufsetzende Adblock Browser 
unterbindet Werbebanner, verhindert Nut- 
zer-Tracking durch Cookies und blendet 


} x 300% 


datensammelnde Social-Media-Knöpfe aus. 
Außerdem hat er eine Blacklist mit URLs ein- 
gebaut, die als Malware-Quellen bekannt 
sind. 

Laut Hersteller hat der Einsatz eines Wer- 
beblocker-Browsers abgesehen von der aus- 
geblendeten Werbung weitere positive Ef- 
fekte: Webseiten würden 
schneller geladen und man 
habe einen geringeren Akku- 
und Datenverbrauch. Die 
App ist für i0S und Android 
kostenlos. (acb@ct.de) 


+ 0 10:09 


Der Adblock Browser 
von Eyeo blockiert 
Werbeeinblendungen 
und Nutzer-Tracking. 


aktuell | Apps 


Elze CE Alle Apps 
dieser Seite 
of unter ct.de/yjfb 


Ö App-Notizen 


Microsoft stellt die Unterstützung für ins- 
gesamt sechs Foto- und Video-Apps 
für Windows Phone ein. Die unter der 
„Lumia“-Marke laufenden Apps werden 
nicht mehr weiterentwickelt und können 
nicht mehr aus dem Store heruntergela- 
den werden. Die meisten Funktionen 
dieser Apps sollen in die Standard-Soft- 
ware für das noch in diesem Jahr erschei- 
nende Smartphone-Update Windows 10 
Mobile einfließen. 


Die Skype-App für Android und iOS hat 
ein komplettes Redesign erhalten. Vor 
allem die einheitlichen Wischgesten sind 
neu, über die man Kontakte anrufen 
sowie Chats stummschalten oder lö- 
schen kann. Außerdem geht das Teilen 
von Fotos und Standorten einfacher. 


Die Navigations-Software Navigon zeigt 
in der aktuellen Version die Parkplatz- 
Situation für Straßen in Echtzeit an. Je 
nach Lage werden Straßen grün, gelb 
oder rot markiert: Die Daten stammen 
aus der Datenbank Parkopedia, in deren 
Prognosen sowohl historische Verkehrs- 
daten als auch aktuelle Fahrzeugbewe- 
gungen einfließen. Bisher klappt das nur 
in wenigen deutschen Großstädten, da- 
runter Berlin und Hamburg. 


Die Comdirect-Bank schlägt mit smart- 
Pay für iOS eine Brücke zwischen Pa- 
pier- und Online-Banking: Die App foto- 
grafiert Rechnungen und ausgefüllte 
Überweisungsformulare, liest daraus die 
relevanten Daten und bereitet eine On- 
line-Überweisung vor. Die muss man 
nur noch prüfen und mit einer TAN frei- 
geben. 
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aktuell | Ausbildung 


Informatik-Videowettbewerb für Schüler und Studenten 


Die deutsche Gesellschaft für Informatik (Gl) 
lädt gemeinsam mit der Schweizer Informa- 
tik Gesellschaft (SI) und den Bundesweiten 
Informatikwettbewerben (BWINF) zur Teil- 
nahme am „Videopreis 2015” ein. Der Wett- 
bewerb richtet sich an Schüler und Studen- 
ten und ist mit Preisen im Gesamtwert von 
13 000 Euro dotiert. 

Aufgabe der Teilnehmer ist es, ein maxi- 
mal drei Minuten langes Video mit einer 
persönlichen Sicht auf die Informatik und 
die dahinter stehenden Menschen zu dre- 
hen. Da Informatik heute in nahezu allen Le- 
bens- und Wirtschaftsbereichen präsent ist, 
dürfte es an Umsetzungsmöglichkeiten 
nicht mangeln. 

Wer sich für Sport interessiert, könnte bei- 
spielsweise was zur neuen Torlinientechnik 
in der Fußball-Bundesliga machen oder IT- 
gestützte Trainingsmethoden in der Leicht- 
athletik vorstellen. Auch Robotik, Navigation, 
öffentlicher Verkehr, Finanzhandel, Green IT 
oder Automobilbau eignen sich nach den 


Vorstellungen der Wettbewerbsveranstalter 
als Themenfelder. 

Zu den Bewertungskriterien gehören eine 
spannende Geschichte, Kreativität, Neuig- 
keitswert und künstlerische Aspekte. Prä- 
miert wird in verschiedenen Kategorien: 
Schüler (Youngsters) sowie Studenten 
(Grown-Ups) ohne Fachbezug gehen ge- 
trennt voneinander in der „Creative Ama- 
teurs”-Klasse an den Start - Studierende von 
Kunst-, Medien- oder Filmhochschulen mes- 
sen sich in einer eigenen „Young Pros”-Liga. 

Anmeldungen müssen bis zum 30. No- 
vember erfolgen; die Sieger werden im Rah- 
men der Gl-Informatiktage im kommenden 
März gekürt. Weitere Informationen zum Vi- 
deopreis 2015, der vom Unterhachinger Soft- 
warehaus iteratec und der MSG Systems AG 
aus München unterstützt wird, können über 
den c't-Link abgerufen werden. (pmz@ct.de) 


CE Details zum Videopreis 2015: 
ct.de/yh6w 


Jugendkonferenz zu Netzpolitik und Verbraucherschutz 


Am 31. Oktober und 1. November finden im 
Berliner Wannseeforum die „watch your 
web_Days 2015” statt. Die von der „Fachstel- 
le für Internationale Jugendarbeit der Bun- 
desrepublik Deutschland“ (lJAB) veranstalte- 
te Konferenz richtet sich an junge Menschen 
im Alter zwischen 16 und 21 Jahren mit Inte- 
resse an Netzpolitik sowie Daten- und Ver- 
braucherschutz. 

„Wir bieten Jugendlichen mit den ‚watch 
your web_Days’ eine Plattform, wo sie Wün- 
sche, Erfahrungen und Ideen aus ihrem All- 
tag im Netz einbringen, zentrale Fragen der 
verbraucherschutzorientierten Netzpolitik 
diskutieren und an politische Entscheidungs- 


träger herantragen können“, erklärt JAB-Pro- 
jektreferentin Kira Schmahl. 


WATCH 


pays 


31.18,-61 


11.2015 Wannseeforum, Berlir 


Diskutiert werden in den Workshops unter 
anderem folgende Themen: Auswirkungen 
einer fortschreitenden Digitalisierung, die 
Bedeutung von Anonymität im Netz, Urhe- 


Future Award 2015: Ideen für die Zukunft 


Studenten aller Fachrichtungen und Semes- 
ter haben noch bis Anfang Oktober Zeit, sich 
am „Future Award 2015” zu beteiligen. Der 
früher unter dem Namen „Zukunftspreis 
Kommunikation” bekannte Wettbewerb 


wird zum 10. Mal vom „Deutschen Verband 
für Post, Informationstechnologie und Tele- 
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kommunikation“ (DVPT) ausgetragen und ist 
mit 10 000 Euro sowie zusätzlichen Sponso- 
renpreisen ausgestattet. 

Zu den Besonderheiten des Future Award 
gehört, dass nicht nur bereits realisierte Ar- 
beiten oder Projekte eingereicht werden 
können, sondern auch innovative Ideen und 
fiktive Konzepte für eine „Welt von morgen“. 
Unterteilt ist der Future Award 2015 in drei- 
zehn Kategorien: Education, Culture, Health, 
Technology, Lifestyle, Entertainment, Priva- 
cy, Home, Sustainability, Economy, Media, 
Society, Mobility. 

Wer eine vielversprechende Zukunftsidee 
hat, kann diese auf ein bis zwei DIN-A4-Sei- 
ten, in einer kurzen Präsentation oder einem 
kurzen Video zusammenfassen und online 
einsenden (siehe c’t-Link); Einsendeschluss 
ist der 4. Oktober. Die „70 kreativsten, unge- 
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Für den „Videopreis 2015“ können 
Teilnehmer alles vor die Linse nehmen, 
was mit Informatik zu tun hat - 
Hauptsache, das Thema ist spannend 
und die Umsetzung kreativ. 


berrecht, die Kontrolle über die eigene digi- 
tale Identität, Erhöhung von Medienkompe- 
tenz sowie Datenschutz speziell für junge 
Menschen. Die Ergebnisse sollen anschlie- 
ßend dem Bundesministerium der Justiz und 
für Verbraucherschutz (BMJV) überreicht 
werden. 

Anmeldungen für die „watch your 
web_Days 2015” sind bis zum 1. Oktober 
möglich (siehe c’t-Link), Platz ist für 80 Teil- 
nehmer. Um Übernachtung und Verpfle- 
gung kümmert sich die JAB. (pmz@ct.de) 


CE Anmeldung watch your web_Days: 
ct.de/yh6w 


wöhnlichsten, zukunftsweisendsten Einrei- 
chungen” werden im Rahmen der Future 
Convention am 23. November im Museum 
für Kommunikation in Frankfurt am Main 
vorgestellt. Dort gibt die Jury auch die Ge- 
winner der einzelnen Kategorien bekannt. 
Laut Veranstalter bleibt „jede Einreichung 
und jeglicher damit verbundener Inhalt zu 
jeder Zeit Eigentum des Urhebers“. Zu den 
Siegern im Vorjahr gehörten unter anderem 
die Hochschule Mannheim mit dem inter- 
aktiven Kunstprojekt „Ministerium für Glück 
und Wohlbefinden" (Kategorie Society) 
sowie die Fachhochschule Südwestfalen mit 
„Methoden zur ressourcenoptimierten Vor- 
planung beim Glasfaser-Breitbandausbau” 
(Kategorie Economy). (pmz@ct.de) 


CE Infos zum Future Award 2015: ct.de/yhöw 
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kurz vorgestellt | Gaming-Maus, Nobeltastatur, Externe SSD 


Kampfmaus für Pranken 


Dank ergonomischer Form, sinnvoll 
verteilter Extratasten und solider 
Verarbeitung stellt die Gaming-Maus 
Ballista MK-1 auch Spieler mit 
großen Händen zufrieden. 


Der Körper der Maus ist griffig gummiert, 
die Zusatztasten sind hingegen silbrig glatt 
lackiert. Auf der Oberseite befinden sich ein 
kippbares Mausrad, eine Konfigurationstas- 
te, ein Schalter zum Wechsel der Belegung 
sowie zwei Tasten auf Höhe des Ringfingers. 

Am linken Rand liegen oben zwei flache, 
breite Daumentasten und darunter ein 
Schiebeschalter. Dieser schaltet zwischen 
vier Empfindlichkeitsstufen hoch und run- 
ter. Über die Konfigurationstaste oben 
kann man die Empfindlichkeit der X- und Y- 
Achse direkt anpassen. Bis zu 8200 Ipi sind 
drin, die Stufen lassen sich festlegen. 

Die Belegung des Schiebers, der Kon- 
figurationstaste, des Modusschalters und 
der linken Maustaste liegen fest. Der Rest 
lässt sich im Windows-Treiber anpassen - 
mit Tastenanschlägen, Standardfunktionen 
und Makros. Der Treiber verwaltet fünf Be- 
legungs-Sets oder Modi. Alle Einstellungen 
landen im internen Speicher der Maus. 

Der Makroeditor ist gewöhnungsbedürf- 
tig: Zur Aufnahme von Tastenanschlägen 
dient ein Knopf mit einem Wiedergabesym- 
bol. Aufgezeichnet werden sowohl Tasten- 
anschläge als auch Mausklicks, aber keine 
Zeigerbewegungen. Insgesamt stehen für 
Makros 5888 Byte zur Verfügung. Das ist 
knapp: Schon 50 Tastenanschläge ver- 
schlingen 420 Byte, inklusive Pausen. Im- 
merhin lassen Makros sich nachbearbeiten, 
speichern und reimportieren. 

Die Handhabung und Konfigurierbarkeit 
der Ballista MK-1 gefallen, der hohe Preis 
weniger. Einmal streikte der Treiber im Test 
nach der Makroaufnahme, was sich durch 
Entfernung des Makros aus dem internen 
Speicher beheben ließ. (ghi@ct.de) 


Ballista MK-1 


Gaming-Maus mit Makrofunktion 


Hersteller Shogun Bros., www.shogunbros.com 
technischeDaten Kabellänge: 1,90 m; Gewicht: 161g 
Preis LIES 
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Elite-Kirsche 


Anders als andere Nobeltastaturen 
wendet sich das Cherry MX Board 6.0 
nicht nur an Gamer. Zielpublikum 
sind alle Anwender, denen ein 
solides Tippgefühl über alles geht. 


Wie lassen sich 190 Euro für eine Tastatur 
rechtfertigen? Cherry versucht es mit „Real- 
Key Technology”: Statt die Tasten in einer 
Matrix reihum zu scannen, sind alle direkt 
mit dem Controller verbunden. Dadurch 
sollen alle Tastendrücke binnen einer Milli- 
sekunde beim PC ankommen - sonst sind 
20 ms üblich. Ganz ehrlich: Im Test fiel kein 
Unterschied auf. 

Ganz nebenher schließt RealKey die 
Fehlinterpretation bestimmter Kombinatio- 
nen aus (Ghosting) und garantiert die Über- 
mittlung aller simultanen Anschläge, etwa 
wenn sich die Katze mit vollem Bauch auf 
dem teuren Stück niederlässt (Full N-Key- 
Rollover). Das gefällt nicht nur Katzen, son- 
dern auch Fans von Spielen mit komplexen 
Tastenkombinationen. 

Die Oberseite ist aus Aluminium, die 
gummierte Handballenauflage ist fast 10 
Zentimeter tief. Nur die obere Hälfte der 
Tasten leuchtet - ein Nachteil der verbau- 
ten roten MX-Switches. Die Num- und Win- 
dows-Taste glühen blau, der Rest tiefrot. 
Die Helligkeit der roten Tasten lässt sich in 
1-Prozent-Schritten anpassen - Spielerei. 

Eine Fn-Taste unten rechts gibt einigen 
Funktionstasten zusätzliche Aufgaben. 
Über dem Ziffernblock liegen drei Medien- 
tasten; eine Cherry-Taste daneben killt die 
Windows-Taste und Kombinationen, die 
einen aus dem Spiel reißen können (Alt+F4, 
Alt+Tab, Strg+Alt+Enf). 

Ein Indiz für Qualität ist, wenn man nach 
Ausreden sucht, eine Tastatur nicht gegen 
das nächste Testexemplar ersetzen zu 
müssen - wie hier. Wäre doch nur der Preis 
humaner. (ghi@ct.de) 


Cherry MX Board 6.0 


Nobeltastatur mit analoger Signalverarbeitung 


Hersteller Cherry, www,cherry.de 

technischeDaten 3,8cmx45,8cmx 14,8 cm, 1,2 kg 
(ohne Handballenauflage) 

Preis 190 € (Straße: ca 180 €) 
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Quadratspeicher 


Bislang halten Hersteller externer 
SSDs meistens am alten Gehäuse- 
format von 2,5-Zoll-Festplatten fest. 
Sandisk baut die Extreme 500 jedoch 
quadratisch - und besonders klein. 


USB-Sticks verliert man schnell und externe 
Festplatten sind zu groß, um sie immer 
dabei zu haben. In die Lücke springt San- 
disks externe SSD Extreme 500. Sie wiegt 
nur 40 Gramm und passt mit Gehäuse- 
maßen von 76 mm x 76 mm in jede Hemd- 
tasche. Auch das nur 20 cm lange USB-3.0- 
Kabel fällt kaum ins Gewicht. 

Bei den Übertragungsleistungen kann 
die Extreme 500 überzeugen: 415 MByte/s 
beim Lesen sequenzieller Daten - das liegt 
an der Obergrenze dessen, was mit USB 3.0 
möglich ist. Beim Schreiben kam die Extre- 
me 500 immerhin auf knapp 350 MByte/s. 
Beim Kopieren kleiner Dateien fällt die 
Übertragungsgeschwindigkeit wie üblich 
ab, in der Praxis erreichten wir beim Kopie- 
ren der Quelltexte des aktuellen Linux- 
Kernels auf die SSD knapp 2,5 MByte/s. 

Dabei nimmt die Extreme 500 recht 
wenig Leistung auf: Mit 2,2 Watt beim 
Schreiben überfordert sie auch einen USB- 
2.0-Port noch nicht. Beim Lesen begnügt 
sie sich mit 1,5 und im Ruhezustand mit 
0,7 Watt. 

Vertraulichkeit ist bei einem mobilen Da- 
tenträger besonders wichtig. Sandisk legt 
dazu die Verschlüsselungssoftware Sandisk 
Secure Access bei, die Daten mit 128-Bit- 
AES verschlüsselt und in einem eigenen 
Ordner auf der SSD ablegt. Eine portable 
Version gibt es nicht. Immerhin steht die 
Software für Windows und OS X zur Verfü- 
gung. Ingesamt überzeugt die Extreme 500 
vor allem durch geringes Gewicht und 
hohe Übertragungsleistungen. (ll@ct.de) 


Sandisk Extreme 50 


Externe SSD 
Hersteller 
Modellbezeichnung 
Größe, Gewicht 


Sandisk, www.sandisk.de 
SDSSDEXT-240G-G25 


76 mm x 76 mm x 10. mm, 
40 q (240 GByte) 


Garantie 3 Jahre 
Preise 85 € (120 GByte), 125 € (240 GByte) 
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Karl mit dem Handy 


Über Android Auto und Apple CarPlay 
finden Smartphones Anschluss ans 
Autoradio und lassen sich per Sprache 
steuern. Mit dem R 4.0 IntelliLink will 
Opel beide Standards unterstützen. 


Das erste Infotainment-System mit Googles 
Android Auto und Apples CarPlay kam in be- 
scheidener Verpackung daher: Opel schickte 
uns einen Prototyp des Kleinwagens „Karl“, 
der mit dem getesteten IntelliLink-System 
R 4.0 ab November erhältlich sein soll. Es 
wird über einen gut ablesbaren 7-Zoll- 
Touchscreen bedient, unter dem nur vier 
Tasten (Home, vorwärts, zurück und Telefon) 
sowie der Lautstärkeregler angebracht sind. 
Die Menüstruktur ist übersichtlich. 

Um Android Auto oder Apple CarPlay nut- 
zen zu können, schließt man das Handy an 
die USB-Buchse in der Mittelkonsole an; die 
Bluetooth-Verbindung zur Freisprechanlage 
reicht nicht. Die Buchse liefert genug Strom, 
um den Akku auch bei gleichzeitiger Nutzung 
von Navigation und Audio-Streaming zu 
laden, sofern das Handy-Display aus bleibt. 

Während sich CarPlay sofort auf Karls 
Touchscreen meldete, mussten wir unter 
Android erst eine App installieren. Generell 
verhielt sich Android sperriger: War das 
Handy beim Start des Wagens schon ange- 
schlossen, klappte die Verbindung nicht 
immer und man musste den USB-Stecker ab- 
ziehen und wieder anstecken. Außerdem 
wollte Android Auto beim Anschluss des 
Handys jedes Mal die Trennung der Blue- 
tooth-Verbindung bestätigt haben. 

Das Zusammenspiel des iPhone 5 und 6 
mit dem Auto klappte hingegen reibungs- 
los. Auf Google-Seite gibt es einfach zu viele 
Geräte- und Android-Varianten: Das HTC 
One funktionierte auf Anhieb, das Nexus 4 
ließ sich erst nach Anlaufschwierigkeiten 
verbinden. Ein älteres Xperia wollte erst 
nach einem Update auf Android 5.1 mit dem 
IntelliLink zusammenarbeiten, ein aktuelles 
Samsung-Tablet streikte. 

Unter Android Auto und Apple CarPlay ste- 
hen ähnliche Apps zur Verfügung. Dazu zäh- 
len die eingebauten zur Navigation und Kom- 
munikation. So kann man mit beiden Syste- 
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men ausgehende SMS diktieren 
und empfangene vorlesen las- 
sen. Die Navigation klappte mit 
den Apps von Apple und Goo- 
gle gut. Google hatte mit seinen 
Online-Verkehrsinformationen 
und dem etwas besseren Rou- 
ting knapp die Nase vorn. Dafür 
hakte dort bisweilen die Sprach- 
eingabe der Ziele. Insgesamt 
klappte die Sprachsteuerung 
über Siri besser, besonders wäh- 
rend der Fahrt. 

Mehr App-Auswahl als bei 
der Navigation hat man beim 
Streaming. Die Dienste Apple 
Music und Google Play Musik 
ließen sich über IntelliLink perfekt bedienen; 
die Online-Kataloge ließen sich per Sprach- 
suche durchforsten. Nicht ganz so flüssig 
laufen Apps von Drittanbietern. Spotify und 
der Radioanbieter Tuneln waren zu gebrau- 
chen; die angeblich CarPlay-fähigen Apps 
von Deezer und Rdio hingegen schienen 
noch im Beta-Stadium zu sein. Eigentlich soll 
das Handy-Display im Fahrzeug ja dunkel 
bleiben - bei CarPlay musste man hakenden 
iOS-Apps aber gelegentlich übers Handy- 
Display auf die Sprünge helfen. 

Am USB-Anschluss in der Mittelkonsole 
lassen sich auch Sticks, Festplatten, iPods 
oder Smartphones nutzen. Das R 4.0 Intelli- 
Link liest auch NTFS-formatierte Datenträger 
und indiziert umfangreiche Musiksammlun- 
gen. USB-Medien werden auch nach einem 
Wechsel wiedererkannt, die Musikwieder- 
gabe wird an der alten Abbruchstelle fortge- 
setzt. Allerdings wäre eine zweite USB-Buchse 
wünschenswert, um die Offline-Musiksamm- 
lung parallel zum Handy nutzen zu können. 

Das System spielt komprimierte Musik im 
MP3-, WMA-, AAC- und Ogg-Vorbis-Format. 
Wer CD-Qualität möchte, muss das wenig 
gebräuchliche WMA lossless nutzen oder auf 
unkomprimierte WAV-Dateien zurückgrei- 
fen. Die werden dann sogar mit hohen Ab- 
tastraten bis 192 kHz abgespielt. Videos 
konnten wir lediglich im MP4-Format ab- 
spielen. Laut Spezifikation soll IntelliLink 
zum Zeitpunkt der Auslieferung auch DivX, 
Xvid, WMV und MPEG-2 unterstützen. 

Der Test mündete zwangsläufig in einem 
Vergleich zwischen Android Auto und Car- 
Play. Den entschied Apple knapp für sich, da 
das Zusammenspiel zwischen Handy und 
Auto besser klappte. Bei beiden Systemen 
wäre es schön, wenn mehr Apps zur Verfü- 
gung ständen. Dennoch überzeugten uns 
Android Auto und Apple CarPlay in Verbin- 
dung mit IntelliLink im Opel Karl, dass die 
Nutzung des Smartphones im Infotainment 
eine gute Idee ist. (sha@ct.de/ad@ct.de) 


OpelRR 4.0 IntelliLink 


Auto-Infotainment mit Smartphone-Anbindung 


Hersteller Opel, www.opel.de 
Systemanf. Apple CarPlay: iPhone ab 5, 

Android-Auto: ab Android 5 
Preis 60€ 
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Tiptoi mit Player 


Die dritte Ausgabe des Audiostifts 
von Ravensburger spielt auch Hör- 
spiele und Musik ab. 


Der Tiptoi ist mittlerweile eine feste Größe 
in der bildungsbürgerlichen Kinderbespa- 
ßung. Wenn Kinder mit der Gummispitze 
des knubbeligen Stifts auf eine dafür vorbe- 
reitete Buchseite oder ein Spielbrett tippen, 
erkennt ein optischer Sensor einen auf- 
gedruckten unsichtbaren Code und der 
Stift liest Texte vor, spielt Geräusche oder 
Musik ab oder trägt Quizfragen vor. Die 
Audiodateien dafür lädt man von der Web- 
seite des Herstellers herunter und dann per 
USB auf den Stift. Je nach Buch hören die 
Kinder anschließend Bauernhoftiere mu- 
hen und meckern oder lernen den Unter- 
schied zwischen Holz- und Blechblasinstru- 
menten; bei Tiptoi-fähigen Brettspielen 
übernimmt der Stift die Moderation. 

Der neue Tiptoi hat eine Halterung zum 
Abstellen dabei. Das Gehäuse lässt sich 
leichter öffnen, um die Batterien zu tau- 
schen. Die Kopfhörer-Buchse ist frei zugäng- 
lich, die fürs USB-Kabel hat eine kleine Abde- 
ckung zum Schieben. An der Stirnseite gibt 
es jetzt vier Tasten für den neuen integrier- 
ten Player. Damit lassen sich Lieder und Hör- 
spiele abspielen. Eigentlich ein echter Zu- 
satznutzen, aber der Stift spielt leider nur 
Daten im proprietären Format (.rav) aus dem 
kostenpflichtigen Shop des Herstellers. Die 
Speicherkapazität wurde gegenüber dem 
jüngsten Vormodell nicht verändert: Auf den 
Stift passen rund 3,4 GByte Daten. 

Das umfangreiche Sortiment an Büchern 
und Spielen für den Tiptoi ist durchweg so- 
lide gestaltet - ein uneingeschränkte Emp- 
fehlung für Kinder ab 4 Jahren. Nicht emp- 
fehlenswert ist der mäßig sitzende Plastik- 
Kopfhörer. Von Sennheiser oder Sony gibt 
es Kinder-Modelle, die für den halben Preis 
wesentlich besser klingen und Umge- 
bungsgeräusche dämpfen. (dwi@ct.de) 


Tiptoi 


Audiostift und Kopfhörer für Kinder 


Hersteller Ravensburger, www.ravensburger.de 

Systemanf. kostenlose Manager-Software für Windows 
ab Vista/0S X ab 10.6 

Preise Audiostift: 43 €, Kopfhörer: 25 € 
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Turbo-Desktop 


Mit AnyDesk tritt ein neues 
Produkt an, um den Windows- 
Desktop fernzusteuern. 


Mal eben auf dem Notebook des Onkels 
Schädlinge suchen oder beim Kunden Soft- 
ware installieren. Mittels Fernwartung 
klappt das bequem vom eigenen Schreib- 
tisch. AnyDesk will den Fernzugriff durch 
einen speziellen Video-Codec so schnell 
machen, dass selbst anspruchsvolle An- 
wendungen vernünftig nutzbar sind. Sub- 
jektiv ist es schneller als eine RDP-Sitzung, 
aber nicht so auffallend, dass Videoschnitt 
aus der Ferne zum Vergnügen wird. 

Derzeit gibt es AnyDesk nur für Win- 
dows. Das 1,3 MByte große Programm er- 
fordert keine Installation und dient sowohl 
zum Fernsteuern als auch zum Empfangen 
von Fernsteuerbefehlen. Die Verbindung 
zwischen den Rechnern verschlüsselt Any- 
desk mit TLS 1.2. Man kann per Chat kom- 
munizieren und festlegen, ob der Helfer 
Ton hört oder Maus und Tastatur verwen- 
den darf. Dateien oder Text wandern per 
Zwischenablage zwischen den PCs hin 
und her. Benutzerwechsel und Senden der 
Tastenkombination Strg+Alt+Entf erfor- 
dern eine Installation, die sogar aus der 
Ferne ohne Verbindungsunterbrechung 
gelingt. 

AnyDesk ist für die gelegentliche private 
Nutzung kostenlos. Wer die Software kom- 
merziell einsetzen möchte, erwirbt ein jähr- 
lich zu verlängerndes Abo oder eine auf 
sechs Jahre befristete rabattierte Variante. 
Die Lite-Version genügt, damit eine 1-Mann- 
Firma ihre Kunden aus der Ferne unterstüt- 
zen kann. Extras wie eine individuelle Pro- 
grammdatei mit Firmenlogo oder ein Sit- 
zungsprotokoll über REST-Schnittstelle gibt 
es ab der Professional-Version. Eine Aufwer- 
tung der lizenzierten Arbeitsplätze oder 
gleichzeitig möglichen Sitzungen ist eben- 
falls möglich. (Stephan Bäcker/ps@ct.de) 


AnyDesk 


Fernwartungs-Software 
Hersteller AnyDesk Software GmbH, www.anydesk.de 
Systemanf. Windows ab XP 


Abo kostenlos (Free), 60 €/Jahr (Lite), 
180 €/Jahr (Professional) 
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Abbrechen 


Mail-Maschine 


Der Mail-Client Dispatch für 
iPhone und iPad erzeugt aus Mails 
schnell Erinnerungen und Termine. 


Der Clou der Mail-App Dispatch ist das Zu- 
sammenspiel mit anderen Apps: Schnell 
verwandelt man Mail-Inhalte in Erinnerun- 
gen, Termine, SMS, PDFs, Evernote-Notizen 
und mehr. Dabei legt man Details wie 
Datum und Uhrzeit der Erinnerung fest, 
ohne Dispatch zu verlassen. 

Viele Details beschleunigen das Mailen: 
Dispatch fügt die Anrede auf Wunsch auto- 
matisch ein und schlägt vom Nutzer erstell- 
te Text-Bausteine beim Tippen vor. Fotos 
und Links zu Dropbox-Dateien sind fix an- 
gehängt. Den Posteingang räumt man mit 
Wischgesten auf. 

Im Vergleich zu Apples Mail-Client gibt es 
aber auch Einschränkungen: Entwürfe spei- 
chert die App nur lokal, auf dem iPhone läuft 
sie nur hochkant. Man kann ausschließlich 
IMAP-Server anzapfen. Die Entwickler haben 
unter anderem Gmail, Yahoo und GMX ge- 
testet. Bei anderen Providern garantieren sie 
nicht die reibungslose Funktion. 

Dispatch zeigt nur die IMAP-Ordner in- 
nerhalb des Posteingangs an und legt 
keine Ordner an. Die Hierarchie lässt sich 
nicht einklappen, aber man kann Ordner 
auf der obersten Ebene anpinnen und Ord- 
ner wie „Müll“, „Gesendet“ und „Spam“ an 
die Server-Strukturen anpassen. 

Die Entwickler betonen, dass Dispatch 
alle Zugangsdaten ausschließlich an den 
Mail-Server überträgt und im iOS-Gerät 
speichert - sie also nicht an andere Server 
schickt (wie Microsofts Outlook). Deswegen 
pusht Dispatch nicht, sondern lässt iOS die 
Mails abrufen. Wer mit den genannten 
Einschränkungen leben kann, erhält mit 
Dispatch eine übersichtliche Mail-App mit 
Extras, die das Mailen beschleunigen. 

(cwo@ct.de) 


EE Dispatch im App Store: ct.de/yawz 


Mail-Client für i0S 

Entwickler Clean Shaven Apps, www.dispatchapp.net 
Systemanf. iPad, iPhone mit i0S 8 oder neuer 

Preis 6,99€ 
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kurz vorgestellt | Musik-Plug-in, 3D-Drucksoftware 


Nivellieren statt planieren 


Das Update zum Fabfilter Pro-C 2 
macht aus dem Musik-Plug-in einen 
äußerst variablen und präzisen 
Kompressor. 


Während sich viele Kompressor-Plug-ins mit 
zwei oder drei Stellrädern begnügen, war 
bereits der erste Pro-C vielfältiger ausgelegt. 
Fabfilter hat die neue Version Pro-C 2 erwei- 
tert um präzise Einstellmöglichkeiten, ver- 
feinerte Darstellungen und hervorragende 
Klangeigenschaften, die sie zur ersten Wahl 
bei der Musik-Produktion machen. 

Einzigartig ist die neue Abhörmöglich- 
keit des die Kompression auslösenden Sig- 
nalanteils, die eine sehr feine Justage des 
Thresholds erlaubt. Über einen 3-Band- 
Equalizer im Side-Chain-Eingang lassen 
sich Frequenzen des Originals oder exter- 
nen Signals filtern und betonen. In einer 
Schlagzeugspur kann man somit fein unter- 
scheiden, ob der Pro-C 2 auf die Kick, Snare 
oder HiHat reagieren soll. Die acht verschie- 
denen Modi (inklusive Opto, Punch, Vocal 
und Mastering) decken ein sehr weites An- 
sprech- und Klangverhalten ab. 

Auch die Regler für den Release und eine 
zusätzliche Hold-Zeit arbeiten sehr effektiv, 
etwa für absichtliche Pump-Effekte, die sich 
auch per MIDI triggern lassen. Für einen ge- 
nauen Überblick sorgt zudem die verbes- 
serte (Hi-DPI- und Retina-kompatible) Sig- 
nal-Anzeige, die sich auf den ganzen Bild- 
schirm zoomen lässt. 

Kurzum: Uns ist kein anderer Summen- 
kompressor bekannt, der eine so übersicht- 
liche, präzise Bedienung mit derart varia- 
blen Klangeigenschaften besitzt. Der Pro- 
C 2 ist eine ideale Ergänzung zu Fabfilters 
EOQ Pro-Q 2 und ersetzt ganze Batterien an- 
derer Kompressor-Plug-ins mit Bravour. 

(hag@ct.de) 


CE Video-Tutorial und Demo: ct.de/ycs6 


Kompressor-Plug-in 


Hersteller Fabfilter, www.dbsys.de/fabfilter.html 
Systeme Windows ab 7,05 X ab 10.5, 32 und 64 Bit 
Formate VST2/3, AU, RTAS, AAX 

Preis 129€ 
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FABE PTDOHET Saum anisa4nasiadd + 
® 7: 


3D-Druckvorbereiter 


Die 3D-Druckvorstufen-Software 
netfabb Professional 6 optimiert 
Oberflächenstrukturen von 3D- 
Modellen. 


Das Reparaturmodul schließt Lücken, richtet 
invertierte Dreiecke korrekt aus und verfei- 
nert und glättet Dreiecksnetze voll- oder 
halbautomatisch. Während unseres Tests 
beseitigte die Programmautomatik kleinere 
Löcher in den Oberflächenstrukturen ver- 
schiedener Objekte zuverlässig und verfei- 
nerte Dreiecksstrukturen. Erfahrene Anwen- 
der optimieren Modelle manuell: Sie löschen 
überflüssige Dreiecke aus der Netzstruktur, 
fügen fehlende hinzu, setzen und verschie- 
ben Knoten und extrudieren Flächen. Eine 
durchdachte Ansichtssteuerung sorgt stets 
für gute Übersicht. 

Bearbeitet man ein Projekt mit vielen ein- 
zelnen Elementen, sortiert die Software über 
die Funktion „Automatische planare Platzie- 
rung” alle Elemente auf Wunsch platzspa- 
rend auf der x-y-Ebene. Kollisionen erkannte 
das Programm während des Tests automa- 
tisch und bereinigte sie von selbst. 

Netfabb läuft die meiste Zeit flüssig und 
stabil. Geschwindigkeit büßte das Pro- 
gramm nur beim Bearbeiten von großen 
STL-Dateien mit sehr feinen Strukturen ein. 
Bei der deutschen Übersetzung gibt es stel- 
lenweise Verbesserungsbedarf; so kommu- 
niziert beispielsweise das „Warnungen an- 
zeigen“-Pop-up mit dem Anwender auf 
Denglisch. Erfreulich: Neben den Funktionen 
der Software vermittelt das herunterladbare 
deutschsprachige Handbuch ausführliches 
Grundlagenwissen zum 3D-Druck. 

Mit netfabb Professional 6 optimieren 
3D-Druck-Enthusiasten 3D-Modelle be- 
quem für den Druck. Die Professional-Ver- 
sion kostet stolze 1800 Euro. Einsteiger soll- 
ten sich zunächst an netfabb Basic versu- 
chen, einer reduzierten, dafür kostenlosen 
Variante der Software. (mre@ct.de) 


netfabb Professional 6 


3D-Druckvorstufen-Software 

Hersteller netfabb, www.netfabb.com 

Systemanf. PC mit Windows ab XP, Mac 05 oder Linux 
Preis 1800 € 
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kurz vorgestellt | Aufgabenverwaltung, Präsentieren im Web 


Sortierte To-do-Liste 


Akiee folgt beim Verwalten von 
Aufgaben unter Linux, Mac OS X und 
Windows den Workflow-Stufen des 
Kanban-Prinzips. 


Jede Aufgabe legt Akiee mit dem Status 
„TODO“ an, später schiebt man sie weiter 
zu „DOING“ und legt sie mit „DONE” ad 
acta. Ein Klick auf den Status-Button beför- 
dert sie von einem Status zum nächsten. 
Das „Board“ zeigt offene Aufgaben auf 
einen Blick. Die Pfeilfelder bringen die Ein- 
träge in die gewünschte Reihenfolge. Auf- 
gaben lassen sich Projekten zuordnen, zu- 
nächst gibt es aber nur eine „Inbox“. Weite- 
re Projekte fügt man im integrierten Editor 
mit einer neuen Zeile wie „# Projekt” hinzu. 
Dieses Projekt taucht dann in der Auswahl- 
liste beim Anlegen neuer Aufgaben auf. 
Damit markierte Aufgaben kennzeichnet 
Akiee in der Liste mit dem Projektnamen. 
Zu jeder Aufgabe nimmt Akiee ein Pla- 
nungsdatum, einen Fälligkeitstermin, Wie- 
derholungen, Schlagworte und eine Be- 
schreibung entgegen. Mit der Suche lässt 
sich nach Projekten, Schlagworten und Wör- 
tern im Titel der Aufgaben suchen. Wer die 
To-do-Liste nach Projekten filtern will, sollte 
Bezeichnungen wählen, die nicht in Schlag- 
worten oder Titeln vorkommen. Aufgaben 
lassen sich nicht nach Fälligkeitsdatum sor- 
tieren; bei sich wiederholenden Aufgaben 
muss man das Intervall manuell eintragen. 
Das Anordnen der Aufgaben per Drag & 
Drop sowie die Synchronisation mit Cloud- 
Diensten sind für spätere Versionen geplant. 
Akiee verzichtet auf eine Datenbank und 
speichert die Aufgaben in einer Markdown- 
Datei, die sich mit jedem Editor öffnen und 
bearbeiten lässt - bei Linux liegt sie unter 
=/.akiee. Synchronisiert man sie mit Drop- 
box oder Owncloud, kann man die To-do- 
Liste auch auf anderen Geräten öffnen und 
bearbeiten - unter Android beispielsweise 
mit der App Writeily Pro. (Imd@ct.de) 


Akiee 0.0.3 


Aufgabenverwaltung 

Hersteller Marko Laspe, http://rockiger.com/en/akiee 
Systemanf. Linux, Mac 0S X, Windows 

Preis kostenlos 


54 


© copyright by Heise Medien 


Ex und Sway 


Aus Texten, Bildern und eingebette- 
ten Inhalten baut Sway fast automa- 
tisch schicke Webseiten, mit denen 
sich Reiseberichte, Tutorials oder 
Porträts präsentieren lassen. 


Sway ist so etwas wie Microsofts Antwort 
auf Prezi. Es arrangiert Kurztexte, Fotos und 
Videos so, dass der Betrachter darin frei na- 
vigieren kann. Auch der Import von PDF, 
PPTX- und DOCX-Dateien ist möglich. Die 
Software zerlegt sie in einzelne Bestand- 
teile und kombiniert diese anschließend 
neu, samt eleganter Zoom-Effekte. Excel- 
Dateien lassen sich nicht importieren, Dia- 
gramme aus PowerPoint werden beim Im- 
port zu statischen Bildern. 

Anwender können festlegen, ob Elemen- 
te neben- oder untereinander angezeigt 
werden und Farbschema, Hintergrund und 
Fonts aussuchen. Auf weitere Details hat 
man keinen Einfluss. So ist es nicht vorge- 
sehen, Fotos zu beschneiden oder exakt zu 
platzieren. Immerhin lassen sich wichtige 
Bereiche eines Motivs mit sogenannten Fo- 
kuspunkten markieren. 

Sway gibt es als Web-Dienst und als Apps 
für Windows 10 und iOS; eine Windows- 
Phone-App ist geplant. Die Windows-10- 
App speichert auch lokal, ansonsten liegen 
Präsentationen auf Docs.com, einem Dienst 
von Microsoft zur Organisation von Office- 
Dateien. Dort kann man sein fertiges Werk 
öffentlich zugänglich machen und über di- 
verse soziale Medien teilen. Alternativ lässt 
sich per Mail ein Link versenden, um den Zu- 
griff auf wenige Adressaten zu beschränken. 

Insgesamt erzielt man verblüffend schnell 
vorzeigbare Ergebnisse, die sich flexibel 
auch an kleine Zielbildschirme anpassen. Die 
Funktionen für Zahlen und Diagramme sind 
noch nicht sehr weit. Bis auf Weiteres emp- 
fiehlt sich Sway damit eher für private Bilder- 
sammlungen und interaktive Berichte, weni- 
ger für Business-Präsentationen.(dwi@ct.de) 


App/Web-Dienst für Präsentationen 


Hersteller Microsoft, https://sway.com 
Systemanf. Microsoft-Konto, Internetzugang 
Preis kostenlos 
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kurz vorgestellt | Task-Manager 
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Prozessoskop 


Mit dem Process Hacker bekommt 
die Sammlung an systemnahen 
Diagnosewerkzeugen für Windows 
interessanten Zuwachs aus der 
Open-Source-Szene. 


Auf den ersten Blick ist der Process Hacker 
ein Nachbau des beliebten Process Explorer 
von Microsoft Sysinternals: Das Hauptfens- 
ter füllt eine Liste der gerade laufenden 
Prozesse. In der Standard-Ansicht erkennt 
man Vater-Kind-Beziehungen zwischen den 
Prozessen durch Einrückungen; farbige Un- 
terlegungen kennzeichnen Systemprozes- 
se, selbst gestartete Anwendungen und 
einige andere Prozess-Typen. Zu jedem 
Prozess lassen sich in weiteren Spalten In- 
formationen zu Speicher- und CPU-Auslas- 
tung, I/O-Aufkommen, Netzwerkverkehr 
und vielem mehr einblenden. Die Liste der 
wählbaren Eigenschaften umfasst gut 100 
Einträge, ist aber nicht so übersichtlich ge- 
gliedert wie beim Process Explorer. 

Ein Doppelklick auf einen Prozess offen- 
bart weitere Informationen, darunter Listen 
der geöffneten Dateien, der geladenen 
DLLs oder der laufenden Threads. Seinem 
Namen wird der Process Hacker auf dem 
Reiter „Memory” des Eigenschaften-Dialogs 
gerecht: Hier sieht man zunächst eine Liste 
aller von einem Prozess belegten Speicher- 
segmente. Die Einträge lassen sich aufklap- 
pen und offenbaren dann die Bereiche, die 
gerade im Hauptspeicher oder in der Ausla- 
gerungsdatei residieren. Ein Doppelklick auf 
einen im RAM lagernden Speicherbereich 
präsentiert dessen Inhalt als Hex-Dump. Ein- 
zelne Bytes lassen sich sogar überschreiben 
- hier sollte man aber genau wissen, was 
man tut: Unbedachte Aktionen können Ab- 
stürze und Datenverlust provozieren. 

Damit man die Gesundheit des eigenen 
Systems mit einem schnellen Blick überprü- 
fen kann, erzeugt der Process Hacker ein 
Symbol im System-Tray, in dem standard- 
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mit sinnvollen Ein- 
trägen zum Vor- 
schein. 

Das Hauptfenster bietet neben der Pro- 
zessliste noch drei weitere Ansichts-Reiter. 
Der zweite zeigt eine Liste aller konfigurier- 
ten Systemdienste, deren Detailtiefe sich 
den persönlichen Vorlieben anpassen lässt. 
Der Dialog, den ein Doppelklick zum Vor- 
schein bringt, dient nicht nur zum An- 
zeigen weiterer Eigenschaften von Diens- 
ten, hier lassen sich auch etliche Einstellun- 
gen vornehmen, darunter die Startart oder 
Trigger. 

Eine weitere Ansicht des Process Hacker 
präsentiert eine Übersicht aller geöffneten 
Netzwerk-Ports samt zugehöriger Prozesse. 
Praktisch: Im Kontextmenü dieser Netz- 
werkverbindungen findet sich ein Unter- 
menü „Tools“, über das man per Ping oder 
Traceroute prüfen kann, ob die Gegenstelle 
erreichbar ist. Außerdem findet sich hier ein 
Whois-Befehl, der Informationen über den 
Besitzer des entfernten Hosts liefert. 

Die letzte Ansicht „Disk“ entspricht in 
etwa der Ansicht „Datenträger“ im Win- 
dows-eigenen Ressourcenmonitor: Sie 
zeigt alle aktuell geöffneten Dateien im 
System und gibt Auskunft darüber, welcher 
Prozess gerade wie viele Bytes pro Sekunde 
dort liest oder schreibt. 

Der Process Hacker ist eine quelloffene 
Alternative zu Microsofts Process Explorer - 
zum Windows-eigenen Task-Manager oh- 
nehin. Seine mächtigen Befehle zum Pat- 
chen im Hauptspeicher und zum Konfigu- 
rieren von Systemdiensten machen ihn zu 
einem Werkzeug, das man mit Bedacht ein- 
setzen sollte. In Expertenhand ist die Funk- 
tionsvielfalt der Software aber enorm prak- 
tisch. (hos@ct.de) 


CE Process Hacker: ct.de/yh4g 


Process Hacker 


Erweiterter Task-Manager 

Hersteller Wen Jia Liu, processhacker.sourceforge.net 
Systemanf. Windows ab XP SP2 

Preis kostenlos (GPL) 
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Prüfstand | GeForce GTX 950 


Martin Fischer 


Multimedia-Star 


Grafikkarte zum Spielen und Filme 
schauen: Nvidia GeForce GTX 950 


Die GeForce GTX 950 ist schnell genug zum 
Spielen in Full HD, ihre fortschrittliche Video- 
Engine spielt 4K-Videos ab und unterstützt 
sogar schon das Kopierschutzverfahren der 


kommenden 4K-Blu-rays. 


vidia-Grafikkarten mit Max- 

well-2.0-Grafikchips unter- 
stützen DirectX 12, sind sehr 
sparsam und vor allem leistungs- 
fähig genug zum Spielen. Die 
GeForce GTX 950 ist die erste 
Grafikkarte, die all das für unter 
200 Euro mitbringt. 

Zahlreiche Hersteller verkau- 
fen Modelle mit eigenen Kühlde- 
signs ab 150 Euro. Manche Exem- 
plare laufen mit höheren Taktfre- 
quenzen, als es Nvidia vorsieht - 
die sind dann natürlich etwas 
teurer. Wir haben uns zwei über- 
taktete Grafikkarten ins Labor ge- 
holt, nämlich die MSI GeForce 
GTX 950 Gaming 2G (170 Euro) 
und die Zotac GeForce GTX 950 
AMP (180 Euro). 


Innere Werte 


Ein Blick auf die technischen 
Daten zeigt: Die GeForce GTX 950 
ist eine abgespeckte Variante der 
200 Euro teuren GeForce GTX 960. 
Beide nutzen einen GM206-Gra- 
fikchip, allerdings sind auf der 
GTX 950 nur 6 statt 8 Rechen- 
gruppen (SMM) aktiv, also 768 
statt 1024 Shader-Kerne und 48 
statt 64 Textureinheiten. Auch 
beim Speicher knapst Nvidia ein 
paar MHz ab, lässt aber die wert- 
vollen Datenleitungen unberührt. 
Der Grafikspeicher ist dadurch 
fast so schnell wie bei einer GTX- 
960-Karte. Indes gibt es von der 
GTX 950 keine Modelle mit 4 
GByte Speicher. Daher muss man 
mit der GTX 950 in manchen Spie- 
len auf besonders hochaufgelöste 
Texturen verzichten. 

Nvidia gibt für die GTX 950 
einen Referenztakt von 1024 
MHz vor. Unsere Karten von MSI 
und Zotac laufen mit 1127 bezie- 
hungsweise 1203 MHz. Im Turbo- 
Modus erreicht die Zotac-Karte 
sogar fast 1500 MHz - dadurch 
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ist sie in manchen Spielen bis zu 
10 Prozent schneller als die MSI. 


Flinker Zocker 


Im 3DMark Firestrike schafft die 
MSI GeForce GTX 950 Gaming 2G 
5954 Punkte, Zotacs GTX 950 
AMP 6363 Punkte - das reicht 
zum Spielen in Full HD und mit 
hoher Detailstufe. Eine GeForce 
GTX 950 liegt folglich rund 15 
Prozent vor AMDs Radeon R7 370 
(5172 Punkte) und über 40 Pro- 
zent vor einer GeForce GTX 750 Ti 
(4123 Punkte). In manchen Spie- 
len ist die Radeon R7 370 sogar so 
schnell wie die GTX 950. (GTA V, 
Mordors Schatten, Assassin’s 
Creed Unity). Im Vergleich zur Ge- 
Force GTX 650 bringt die GTX 950 
die dreifache Leistung. 

Eines der beliebtesten PC- 
Spiele des Jahres ist GTA V - es 
läuft mit einer GeForce GTX 950 
in hoher Detailstufe und vierfa- 
cher Multisampling-Kantenglät- 
tung (MSAA) mit 30 fps. Wie bei 
der GTX 960 verzichtet man 
auch mit der GTX 950 besser auf 
MSAA und setzt stattdessen auf 
FXAA. Diese Form der Kanten- 
glättung ist viel schneller, glättet 
zuverlässig, lässt aber manche 
Spiele unscharf wirken. In den 
populären MOBA-Spielen (Multi- 
player Online Battle Arena) Dota 
2, League of Legends und Hero- 
es of the Storm kann man aber 
guten Gewissens die Detailstufe 
hochschrauben. 

Wer in höheren Auflösungen - 
etwa 2560 x 1440 - spielen 
möchte, muss die Grafikqualität 
massiv reduzieren. Hier fehlen 
der GTX 950 schlicht Transferrate 
und Rohleistung. AK-Displays las- 
sen sich an die GTX-950-Karten 
zwar anschließen und mit 60 Hz 
benutzen (DP 1.2, HDMI 2.0), al- 
lerdings sollte man sich beim Zo- 


cken auf Full HD beschränken. 


Auf modernen 4K-Displays ist in 
Spielen praktisch keine Skalie- 
rungsunschärfe sichtbar. Auch G- 
Sync-zertifizierte Displays mit 
adaptiver Synchronisierung funk- 
tionieren mit der GeForce GTX 
950. 


Mehr als gedacht 


Laut Nvidia-Spezifikation soll die 
GeForce GTX 950 unter Last 90 
Watt schlucken. Unsere übertak- 
teten Exemplare liegen deutlich 
über diesem Wert. Die MSI Ge- 
Force GTX 950 Gaming G2 zieht 
beim Spielen 103 Watt, im Ex- 
tremlast-Test Furmark 108 Watt. 
Zotacs AMP-Variante verheizt 
sogar bis zu 140 Watt - also mehr 
als eine übertaktete Radeon R7 
370 (116 Watt) und viel mehr als 
eine GeForce GTX 750 Ti (56 
Watt). Sogar die Referenzvariante 
der GeForce GTX 960 schluckte 
nur 115 Watt unter Last. 

Freilich verbringen Grafikkar- 
ten die größte Zeit ihres Daseins 


Referenz-Spezifikationen 


GeForce GTX 950 
GPU GM206 
Fertigung / Transistoren 28 nm / 2,96 Mrd. 
Shaderkerne/Gruppen 768/6SMM 
Textureinheiten/ROPs 48/32 
Texeldurchsatz 49,2. GTex/s 
GPU- / Turbo-Takt 1024 / 1188 MHz 
RechenleistungSP/DP 1,57 / 0,05 TFlops 
Speicher 2 GByte GDDR5 
Speichertakt/Anbindung 3300 MHz / 128 Bit 
Datentransferrate 105,6 GByte/s 
Stromanschlüsse 1x 6-pin 
Formfaktor Dual-Slot 


Display-Anschlüsse 3x.DP 1.2, HDMI 2.0, DVI 


Mehrschirmbetrieb 4 
Leistungsaufnahme 90 Watt 
Direct3D Featurelevel 12_1 
Preis ab 150€ 
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im Stromsparmodus - etwa auf 
dem Windows-Desktop, beim 
Surfen, Schreiben oder Präsen- 
tieren. Hier liegen unsere Test- 
exemplare bei 9 Watt (MSI) be- 
ziehungsweise 10 Watt. Mit drei 
oder vier angeschlossenen Dis- 
plays springen sie aus dem tiefs- 
ten Stromsparmodus und schlu- 
cken 26 beziehungsweise 28 
Watt. Trotzdem bleiben beide 
Karten sehr leise (<0,5 Sone); 
die MSI hält bei nur einem an- 
geschlossenen Bildschirm sogar 
beide Lüfter an und arbeitet ge- 
räuschlos. Selbst unter Last ist 
sie kaum aus einem geschlosse- 
nen Gehäuse herauszuhören - 
im Gegensatz zur Zotac, die mit 
bis zu 2,4 Sone richtig Krach 
macht. 

Dank der neuesten Video-En- 
gine unterstützen beide Karten 
den Kopierschutzstandard HDCP 
2.2, der unter anderem für AK- 
Blu-rays zum Einsatz kommt. Au- 
ßerdem kodiert und dekodiert 
die GPU Filme im HEVC-Format 
(H.265) - wichtig etwa für 4K- 


GeForce GTX 960 Radeon R7 370 
GM206 Trinidad Pro (Pitcairn) 
28 nm / 2,96 Mrd. 28 nm / 2,8 Mrd. 
1024 /8SMM 1024 / 16. CU 

64/32 64/32 

72,1 Glex/s 62 GTex/s 

1126 / 1178 MHz 975 MHz 

2,3 / 0,09 TFlops 1,99 / 0,12 TFlops 

2 GByte GDDR5 2/4 GByte GDDR5 
3506 MHz / 128 Bit 2800 MHz / 256 Bit 
112 GByte/s 179 GByte/s 

1x 6-pin 1x 6-pin 

Dual-Slot Dual-Slot 

3xDP 1.2, HDMI 2.0,DVI DP 1.2, HDMI 1.4a, 2 DVI 
4 4 

120 Watt 110 Watt 

128] 110 

10€ 150€ 
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Prüfstand | GeForce GTX 950 


Spieleleistung 

Grafikkarte Alien Isolation Assassin's Creed Unity Dragon Age Inquisition FarCıry4 GTAV Mordors Schatten 
Maximum /SMAA Hoch /FXAA Ultra / 2xMSAA Maximum / SMAA Maximum / 4xMSAA Ultra / FXAA 
[fps] besser [fps] besser» [fps] besser [fps] besser [fps] besser® [fps] besser 
1920. x 1080 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 

MSI GeForce GTX 950 Gaming2G mm 78 En 35 33 44 En 30 m 39 

Zotac GeForce GTX 950 AMP! EEE 55 En 43 u 34 En 48 32 mn 41 

vgl. GeForce GTX 750 Ti HE 57 25 24 33 um 24 u 30 

vgl. Radeon R7 370 | Pi) En 36 28 BE 41 mu 29 u 41 

vgl. GeForce GTX 960 HEHE 103 BEE 45 N 35 BEE 53 N 33 En 39 

vgl. GeForce GTX 970 I | 19 EEE 61 HER 57 HERE 64 BEE 47 | _ E77 
2560.x 1440 2560 x 1440 2560 x 1440 2560 x 1440 2560 x 1440 2560x 1440 

MSI GeForce GTX 950 Gaming 2G mm 49 3 20 31 wm 21 m 23 

Zotac GeForce GTX 950 AMP! En 53 25 __ Pi 33 23 28 

vgl. GeForce GTX 750 Ti En 35 _u7j 14 E23 ua 16 20 

vgl. Radeon R7 370 | 10 25 18 En 29 20 28 

vgl.GeForce GTX 960 HERE 66 [77 23 N 36 23 m 28 

vgl. GeForce GTX 970 HE 99 N 45 N 36 HE 55 N 36 EEE 55 


Streams via Youtube und Co. Um 
lokale HEVC-Filmdateien abspie- 
len zu können, braucht man ent- 
weder Windows 10 oder speziel- 
le Software wie PowerDVD 15. 


Fazit 


Nvidia quetscht aus der Mittel- 
klasse-Grafikkarte GeForce GTX 
950 ordentlich Leistung - dem 
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GM206-Grafikchip sei Dank. Der 
ist nicht nur vergleichsweise 
schnell, sondern dank seiner mo- 
dernen Video-Engine auch fit für 
zukünftige 4K-Blu-rays. Damit 
eignet sich eine GeForce GTX 
950 für Multimedia- und Home- 
Theatre-PCs - sofern man ein 
Modell erwischt, was nicht allzu 
viel Krach macht. Einen guten 
Auftritt legt die MSI GeForce GTX 


950 Gaming 2G hin, die immer 
leise bleibt. Zotacs GeForce GTX 
950 AMP ist sehr schnell, doch 
viel zu laut. 

Eine GeForce GTX 950 ist folg- 
lich gut für jene, die ab und an 
mal ein Spiel starten, dabei mit 
Full HD auskommen und auch 
nicht enttäuscht sind, wenn sie 
bei künftigen Spielen die Grafik- 
qualität heruntersetzen müssen. 
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Denn die Shader-Leistung und 
der nur 2 GByte fassende Video- 
speicher bieten keine Reserven. 
Im Vergleich zur Radeon R7 370 
ist die GTX 950 zwar teurer, aller- 
dings erhält man nicht nur den 
fortschrittlicheren Videoprozes- 
sor, sondern auch volle Direct3D- 
12_1-Kompatibilität und die bes- 
sere Treiberunterstützung. 
(mfi@ct.de) CE 
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Prüfstand | Elektronische Musik-Instrumente 


Hartmut Gieselmann 


Taschen-Trio 


Musizieren mit den Pocket Operatoren 
von Teenage Engineering 


„lch bin der Musikant mit Taschenrechner in der Hand” 
sang Kraftwerk Anfang der 80er. Nun gibt es solche Musik- 
zwerge tatsächlich: für Drums, Bass und Synthesizer. 


ocket Operator heißen die 

drei an Taschenrechner erin- 
nernden elektronischen Klang- 
erzeuger. Töne und Beats tippt 
man auf dem Tastenfeld in einen 
Sequencer ein. Drückt man auf 
Play, zirpen die Dinger gleich los. 
Dazu schaut man der verspiel- 
ten, weitgehend überflüssigen 
Animation auf dem LC-Display 
zu, das aus den frühen 80ern zu 
stammen scheint. 

Mit Drums (PO-12), Bass (PO- 
14) und einem Synth (PO-16) de- 
cken die drei alles Wichtige ab, 
was man für einen minimalis- 
tischen Electro-Track benötigt. 
Man kann sie als nackte Platinen 
für jeweils 69 Euro kaufen, die 
sich dank ihrer kompakten Bau- 
weise durchaus stabil anfühlen. 
Die kleinen Taster reagieren di- 
rekt und leuchten rot, wenn sie 
aktiviert wurden. 

Ihren Strom saugen die POs 
aus jeweils zwei AAA-Batterien. 
Laut Hersteller sollen sie wo- 
chenlang halten. Die Batterien 
werden auf der Rückseite von 
Drahtklammern gehalten, ein 
weiterer Drahtbügel hilft beim 
Aufstellen. Strom-Anschluss oder 
Netzteil gibt es nicht. Selbst ein 
Ein/Aus-Schalter fehlt; nach ein 
paar Minuten Pause gehen die 
POs in den Standby. 


Ich addiere 


Für 39 weitere Euro kann man 
eine schwarze Silikon-Hülle er- 
werben. Damit liegt der PO bes- 
ser in der Hand und seine Be- 
schriftung lässt sich leichter ent- 
ziffern. Die Hüllen sitzen passge- 
nau, sind aber hinten offen. Für 
den stolzen Preis würde man 
sich ein komplett umschließen- 
des Gehäuse wünschen, das 
auch die Drehpotis beim Trans- 
port schützt. 

Die internen Lautsprecher 
taugen nur zur Funktionskon- 
trolle. Schließt man an der 3,5- 
mm-Klinkenbuchse einen Kopf- 
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hörer an, ist der Sound dank des 
eingebauten Limiters erstaunlich 
druckvoll -— dann werden aus 
den Spielzeugen durchaus 
brauchbare Instrumente. 

Mit einem 3,5-mm-Stereo- 
Klinkenkabel lassen sich die drei 
in Reihe schalten. Der hinterste 
PO sendet dann auf einer Spur 
einen Klick, durch das sich die 
vorderen POs mit dessen Tempo 
synchronisieren. 


Und subtrahiere 


Leider verliert der Sound bei 
einer solchen Reihenschaltung 
viel: Für das Tonsignal bleibt nur 
noch eine Mono-Spur übrig, le- 
diglich der vorderste Operator in 
der Kette erklingt in Stereo. Setzt 
man seine Lautstärke herunter, 
verstummen auch die übrigen 
beiden. Ein solches Trio-Setup 
genügt vielleicht für ein witziges 
YouTube-Video, aber kaum für 
eine etwas anspruchsvollere Pro- 
duktion im Heimstudio. 

Überhaupt ist es mit der Dy- 
namik nicht weit her: Von einer 
Anschlagdynamik ganz zu 
schweigen gibt es für jeden PO 
nur eine Regelung für die Haupt- 
lautstärke. Zudem kann man 
beim PO-12 noch nicht einmal 
die Kick oder HiHat zwischen- 
durch stumm schalten. 


Kontrolliere 


Ein kleiner Beipackzettel klärt 
über Funktionen und Nebenwir- 
kungen jedes einzelnen PO auf. 
Die Zahl 16 ist dabei Trumpf: 
Jeder PO bringt 16 Sounds mit, 
die auf einem Sequencer mit 16 
Steps arrangiert werden können, 
der 16 verschiedene Pattern spei- 
chert. Dazu kann man 16 Effekte 
(Filter, Stotter, Distortion etc.) ak- 
tivieren. Bass und Synth bringen 
dazu noch 16 Variationen mit, 
etwa vorgefertigte Akkorde und 
triolische Verschiebungen. Über 
die beiden kleinen Drehregler 


or 


lassen sich Tonlänge und -höhe, 
Filter-Cutoff-Frequenz sowie das 
Tempo einstellen. 

Die Bedienung des kleinen 
Tastenfelds ist minimalistisch. 
Fast alle Funktionen benötigen 
zwei Fingernägel: Einer hält den 
Sound-, Pattern- oder Effekt- 
Knopf gedrückt, während der 
andere die gewünschte Note 
oder den Effekt drückt. Die Fum- 
melarbeit ist mit einer Hand 
kaum zu bewerkstelligen, son- 
dern erfordert zwei Hände. 


Und komponiere 


Eine Bass- oder Synth-Line pro- 
grammiert man, indem man zu- 
nächst deren Rhythmus im 16er- 
Pattern drückt und dann die 
Tonhöhe jeder monophonen 
Note mit dem kleinen Drehregler 
einstellt. Hierbei sind nur die 
weißen Klaviertasten (beispiels- 
weise für C-Dur und A-Moll) 
möglich, schwarze Halbtontas- 
ten lassen sich nur indirekt als 
Effekt einstellen. Als Dreingabe 
können Bass und Synth auch 
eine einzelne monophone 
Drum-Spur abspielen und das 
Drums-Modul eine sehr simple 
Bass-Line. 

Während man die Noten und 
Beats am besten im Step-Modus 
verteilt, kann man Effekte gut 
live einspielen. Solange man die 
Effekt- oder Variations-Taste ge- 
drückt hält, nimmt der Sequen- 
cer einen vorgefertigten Filter- 
Sweep oder Stotter-Effekt sowie 
Drehungen an den Potis auf, 


löscht ihn aber bei gehaltener 
Taste in der nächsten Pattern- 
Runde gleich wieder - praktisch 
für Improvisationen und Breaks. 


Fazit 


Trotz des niedrigen Preises klin- 
gen die POs erstaunlich druck- 
voll. Sie haben ihren eigenen 
Charakter, der sie von den Korg 
Volcas oder anderen Mini-Syn- 
thies abhebt und sehr coole 
Beats erlaubt. Teenage Enginee- 
ring hat sich bei der Bedienung 
einige schlaue Kniffe und Effekte 
einfallen lassen - jedoch auch 
unverständliche Lücken, etwa 
die fehlende Stumm-Schaltung 
einzelner Drum-Spuren. 

Sexy sind die kleinen POs, weil 
sie ohne externe Stromquelle 
laufen. Sie sind immer sofort 
startbereit und einfach zu pro- 
grammieren. So wird speziell der 
PO-12 wohl viele Freunde fin- 
den, die statt eines Metronoms 
einen simplen Drum-Computer 
zum Üben mit einem anderen 
Instrument suchen. Hier genügt 
das Platinchen; die Silikonhülle 
ist natürlich eleganter, gemes- 
sen an ihrem Nutzen jedoch zu 
teuer. 

Die Verkettung zum Ensem- 
ble funktioniert nur rudimentär, 
sodass man sich einen passen- 
den kleinen Mixer dazu wünscht. 
Geekige Hingucker sind die drei 
aber allemal. (hag@ct.de) 


EE Video mit Sound-Beispielen: 
ct.de/yx86 


Pocket Operator PO-12/PO-14/PO-16 


Mini-Drumcomputer, -Bass und -Synthesizer 
Hersteller 
Anschlüsse 
Preise 
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Teenage Engineering, www.teenageengineering.com 
3,5-mm-Klinke Stereo (Ein- und Ausgang) 
PO-12 / PO-14 / PO-16 je 69 €, passende Silikonhüllen je 39 € 
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Prüfstand | Mobildrucker 


Rudolf Opitz 


Federgewicht mit Akku 


Der mobile Drucker/Scanner Primera Trio 


Akkubetriebene DIN-A4-Drucker, die mit einem Notebook ein mobiles Büro im 
Koffer ergeben, sind teuer und rar. Der Trio des US-Unternehmens Primera ist 
besonders leicht und klein und enthält außerdem einen Durchzugscanner. 


enn es um Größe und Ge- 

wicht geht, schlägt der 
handliche Trio der sonst eher für 
Etiketten- und CD-Label-Drucker 
bekannten Firma Primera die 
spärliche Konkurrenz: Mit 1,4 kg 
wiegt er 200 Gramm weniger als 
der bis dato leichteste Mobil- 
drucker ohne Scanner, der Epson 
WorkForce WP-100W [1]. Der ak- 
kubetriebene A4-Multifunktions- 
drucker HP Officejet 100 Mobile 
wiegt mehr als doppelt so viel. 

Das geringe Gewicht erreicht 
Primera durch Weglassen: Der 
Trio druckt nur mit einer Patro- 
ne, ein Display, Kartenslots und 
WLAN fehlen. Kopien lassen sich 
nur mit der PC-Software und 
einem via USB angeschlossenen 
Notebook herstellen. Andere 
Schnittstellen hat der Trio nicht. 

Über den USB-Port lädt man 
auch den wechselbaren Akku. 
Dieser dient lediglich als Puffer, 
wenn der Drucker mehr Stom 
benötigt, als die USB-Leitung lie- 
fern kann. Ohne PC funktioniert 
der Trio nicht, Drucken vom 
Smartphone oder Scannen in die 
Cloud - Fehlanzeige. Es gibt nur 
eine Taste zum Ein- und Aus- 
schalten und eine Abbruchtaste. 
Aufgeklappt dient die Abde- 
ckung als Papierhalter für maxi- 
mal zehn Blatt Normalpapier. Di- 
ckere Medien nimmt der Trio 
einzeln über den hinteren Ein- 
zug an und führt das Papier 
dann gerade durch das Druck- 
werk. 

Um die mitgelieferte Drei-Far- 
ben-Patrone mit integriertem 
Druckkopf einzusetzen, bringt 
man den aus Platzgründen auf 
die Seite geklappten Patronen- 
halter in die aufrechte Stellung. 
Zum Schließen des Geräts muss 
man den Halter samt Patrone 
wieder umklappen. Das Druck- 
werk liegt offen mit Blick auf 
den Tinte aufnehmenden Filz. Er 
ließe sich leicht wechseln, wäre 
er nicht festgeklebt. 

Die Patrone hat mit 70 ISO- 
Seiten nur eine geringe Reich- 
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weite, die Tintenkosten liegen 
bei horrenden 67,9 Cent pro 
Norm-Farbseite. Mit der besser 
befüllten XL-Patrone für immer- 
hin 260 Seiten kostet eine Farb- 
seite immer noch 22,9 Cent. Zum 
Vergleich: Beim Epson WP-100W 
kostet die ISO-Farbseite 16 Cent 
an Tinte. Schwarz mischt der Trio 
aus den drei Grundfarben. Wahl- 
weise lässt sich auch eine 
Schwarzpatrone einsetzen, die 
aber bei Text kaum Qualitätsvor- 
teile bringt und mit über 30 Cent 
pro ISO-Seite (XL-Version) eben- 
falls sehr teuer druckt. Die Farb- 
stofftinten des Trio bleichen im 
Sonnenlicht schnell aus. 


Geduldsprobe 


Beim Drucken nimmt sich der 
Trio viel Zeit: Für zehn Seiten in 
Normalqualität brauchte er im 
Test über fünf Minuten, zehn 
Farbkopien dauerten mehr als 
zehn Minuten. Die Druckqualität 
bei Text reicht für Alltägliches 
aus, ein Büro-Tintendrucker für 
100 Euro druckt aber besser. 

Der einfache Druckertreiber 
kennt verschiedene Formate, 
aber keine Papierarten, unter- 
scheidet also nicht zwischen 
Normal- und Fotopapier. Statt 
eines Tintensparmodus kann 
man die Tintendeckung in Pro- 
zent einstellen: Bei 70 Prozent ist 
normalgroßer Text recht gut, bei 
30 Prozent nur noch schlecht 
lesbar. 

Inkjet-Folien mit undurchsich- 
tigem Rand - der Drucker er- 
kennt die eingelegte Folie sonst 
nicht - ließen sich mit guter 
Qualität bedrucken. A4-Fotos 
druckt der Trio nicht randlos, auf 
10x15-Fotopapier im Prinzip 
schon. Im Test störte dabei aber, 
dass sich die Papiere mangels 
Anlegekante nicht exakt einle- 
gen ließen und der Drucker die 
Papiere daher oft schräg einzog. 
Fast immer blieb ein schmaler 
Rand unbedruckt. Die sehr hel- 
len Bilder zeigten einen leichten 


Rotstich, grobe Rasterung und 
unschöne Streifen. 

Zum Kopieren braucht man 
das Trio-Druckertool, dass die 
Vorlage zunächst einscannt. Da- 
nach lässt sich der Scan be- 
schneiden und ausdrucken. Eine 
automatische Ausrichtung fehlt. 
Dabei wäre sie nützlich, weil der 
Scanner keine einzige Vorlage 
wirklich gerade einzog. Text- 
kopien sahen noch relativ gut 
aus, Farbgrafiken und Fotos 
waren viel zu dunkel, detailarm 
und zudem blaustichig. 

Offensichtlich lag das am 
Scanner, da Scans von Fotos und 
Grafikvorlagen genauso übel 
aussahen. Im einfachen Twain- 
Modul kann man außer Auflö- 
sung und Farbmodus nur Hellig- 
keit und Kontrast einstellen. 


Fazit 


Der Primera Trio lohnt nur dort, 
wo es auf jedes Gramm und 
jeden Kubikzentimeter im EDV- 
Koffer ankommt. Wer beim Kun- 
den einen mehrseitigen Vertrag 
kopieren will, wünscht sich 
einen schnelleren und weniger 
fummeligen Drucker. Und selbst 
von einem Mobildrucker darf 
man heute erwarten, dass er 
auch per Smartphone benutz- 
bar ist. (rop@ct.de) 


Literatur 


[1] Rudolf Opitz, Reise-Druck, Mobile 
DIN-A4-Tintendrucker mit WLAN 
und Akku-Betrieb, c't 3/15, S. 58 


CE Trio in Aktion: ct.de/yyue 


Primera Trio 


Mobile Tintendrucker-Scanner-Kombi 
Hersteller 

Druckverfahren / Patronen 

Auflösung (Fotodruck)! 

Papierzufuhr 

Randlosdruck 

Scanner-Auflösung 


Primera, http://primera.eu/de 
Bubblejet / 1 

4800 dpi x 1200 dpi 

10 Blatt Normalpapier, Einzelblatt 
v (nur 10x15 oder A6) 

600 dpi Simplex 


Farbtiefe Farbe, Graustufen 24 Bit, 8 Bit 
Scan-Breite 21,6 mx 35,6cm 
Schnittstellen USB 1.1 


‚Abmessungen (BXTxH) / Gewicht 


29 cmx 17 cmx4,6cm/1,34kg 


Treiber 0S X ab 10.7, Windows ab Vista 
Akku Li-Ion 2150 mAh, 7,2 V 
Patronen! Farbe: 31020 (70 5.), 53376 (260 S.); 


Schwarz: 31021 (135 5.), 533377 (185 5.) 


Kosten pro ISO-Seite 
Messergebnisse 
Geräuschentwicklung 
Druckleistung (ISO-Seite, Farbe) 
Druckzeiten [min:sec] 
Scanzeiten [min:sec] 
Bewertungen 


22,9 Cent (XL-Farbpatrone) 


Textdruck (Draft): 6 Sone, Scan 300 dpi: 10,8 Sone 
Draft: 2,8 5./min. Normal: 1,9 S./min. Beste: 0,5 S./min. 
Fontpage: 3:59, Foto A4: 11:22 

Foto 600 dpi: 2:09, Text 300 dpi: 0:38 


Textdruck / Grafik / Folie 0/O/® 
Foto: Farbe / Normalpapier / sw ©/0/® 
Scanqualität Text / Grafik / Foto 0/©0/©6 
Lichtbeständigkeit Foto-/Normalpaper © /© 
Herstellergarantie 1 Jahr 
Gerätepreis 40€ 
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Prüfstand | Digital Audio Workstation 


Kai Schwirzke 


Schnittiges Oldsmobile 


Die Musik-Software Cockos Reaper 5 


Reaper genießt einen exzellenten Ruf als schlankes und günstiges Musikproduktions- 
programm. Nach dem ersten großen Versionssprung seit vier Jahren schert sich Entwickler 
Cockos zwar noch immer nicht um eine elegante Bedienoberfläche, wartet aber mit 
Spezialfunktionen auf, die manch teure Konkurrenz alt aussehen lassen. 


F?* man Reaper-Fans, was 
sie an ihrer Lieblings-DAW 
besonders schätzen, rühmen sie 
die effiziente Ressourcen-Aus- 
nutzung sowie die ausgeprägte 
Individualisierbarkeit. Auch wenn 
Begriffe wie ReaScript, JesuScript, 
Lua-Unterstützung und SWS- 
Extensions dem gemeinen Musi- 
ker wenig sagen, freuen sich Ex- 
perten über solch esoterische 
Schnittstellen. Kaum ein anderes 
Musikprogramm erlaubt derart 
grundlegende und tiefgreifende 
Eingriffe in die Bedienoberfläche 
und Signalführung nebst der Ent- 
wicklung eigener Plug-ins. 

In der neuen Version 5 hat 
Hersteller Cockos die Scripting- 
Fähigkeiten weiter ausgebaut. 
Vor allem die Video-Unterstüt- 
zung wurde stark verbessert. 
Reaper bindet mittlerweile hoch- 
auflösende Video-Codecs (Ex- 
treme HQ, 768 Sinc) in Projekte 
ein, davon können die meisten 
Mitbewerber lediglich träumen. 
Ebenfalls gelungen ist die über- 
arbeitete Automation, dank der 
sich die neu unterstützten VST3- 
Plug-ins Sample-genau steuern 
lassen. Vorbildlich ist zudem der 
Support von Multi-Channel-Au- 
diofiles: Mit Ambisonic-Dateien, 
ein eher unter Spezialisten ver- 
breitetes, räumliches Aufnahme- 


verfahren, können  beispiels- 
weise nur die wenigsten DAWs 
etwas anfangen. 

Für die Effizienz der Software 
spricht, dass die DAW auf einem 
aktuellen MacBook Pro in drei (!) 
Sekunden startet und gerade 
einmal 60 MByte auf dem Mas- 
senspeicher belegt. Da Reaper 
auf einen Kopierschutz verzich- 
tet, lässt sich die Software sogar 
von einem USB-Stick starten, 
ohne sie vorher auf einem Rech- 
ner installieren zu müssen. 


Schraubst Du noch? 


Erkauft wird diese Ressourcen- 
schonende Programmierung mit 
einer allzu spartanischen Ober- 
fläche und einer dürftigen Doku- 
mentation. Entsprechend konfus 
gerät selbst für erfahrene DAW- 
Anwender der Einstieg. 

Um etwa ein MIDI-Keyboard 
zu konfigurieren, muss man im 
Audio-Menü der Voreinstellun- 
gen kramen, wobei falsche (und 
in der deutschen Version zudem 
noch schlampig übersetzte) 
Handbuchinformationen die 
erste erfolgreiche MIDI-Aufnah- 
me unnötig hinauszögern. Da 
helfen selbst die Video-Tutorials 
auf der Website des Anbieters 
nicht weiter, denn sie beschäfti- 
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gen sich lieber mit Mouse-Modi- 
fiern und Parallel-Processing als 
mit den grundlegenden Pro- 
grammfunktionen. So ist der Rea- 
per mit seiner anachronistisch 
wirkenden 90er-Jahre-Ober- 
fläche nicht zuletzt auch sehr ef- 
fizient darin, sich gegenüber 
neugierigen Einsteigern abzu- 
kapseln. 


Oder spielst Du schon? 


Wer sich jedoch trotz anfäng- 
licher Rückschläge durchbeißt 
und seine Tobsuchtsanfälle un- 
terdrückt, findet bald Gefallen an 
der schnittigen Performance. 
Selbst große Projekte meistert 
Reaper klaglos bei vergleichs- 
weise geringer CPU-Belastung - 
das klappt sogar auf alten Win- 
dows-XP-Rechnern. Auch das 
Konzept der gedockten Fenster 
kann schließlich zu einer über- 
sichtlichen Arbeitsumgebung 
führen - wenn man denn he- 
rausgefunden hat, an welcher 
Stelle ein rechter Mausklick das 
passende Pop-up-Menü öffnet. 
Das permanente Suchspiel 
nervt ebenso wie die altbackene 
Plug-in-Verwaltung, die eher an 
einen 1995 kompilierten Methu- 
salem als an ein modernes Soft- 
ware-Musikstudio erinnert. Auf 
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Fans lieben 
Reapers Motor 
und schauen über 
die stümperhaft 
lackierte 
Karosserie hinweg. 
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die sonst bei DAWs mitgeliefer- 
ten Instrumente, Sample-Daten- 
banken und  Effekt-Batterien 
muss man hier verzichten. Rea- 
pers Plug-in-Suite bringt es gera- 
de einmal auf drei sehr simple 
VST-Instrumente (Synthesizer, 
Drum-Maschine, Sampler) und 
16 einfache Effekte, die immer- 
hin einen Multiband-Kompres- 
sor, einen mehrstimmigen, MIDI- 
steuerbaren Pitch Shifter, Voco- 
der sowie einen Faltungshall 
umfassen. Weitere Effekte wie 
Flanger und Chorus stehen über 
das proprietäre JesuScript zur 
Verfügung. Profis werden hier 
aber wohl sowieso lieber ihre ex- 
ternen VST-Effekte einbinden. 

Ähnlich dürftig sieht es bei 
der MIDI-Bearbeitung aus, die 
auf den ersten Blick wenig her- 
macht und ihre Funktionen erst 
preisgibt, wenn man tief in die 
Skripte eintaucht. Andere DAWs 
haben ihr Drag & Drop dann 
doch eleganter gelöst. 


Fazit 


Auch in der neuen Version 5 
bleibt Cockos Reaper, was es 
schon immer war: eine leistungs- 
fähige, professionelle DAW von 
hoher Komplexität und mit ner- 
venaufreibenden Freiheitsgra- 
den. Irgendwie geht alles, solan- 
ge man halbwegs weiß, wie, 
über welches Menü und mit wel- 
chem Skript. 

Unstrittig sind der effiziente 
Umgang mit Rechner-Ressour- 
cen und die gute Produktpflege 
mit häufigen Updates. Dem ent- 
gegen stehen die unelegante 
Bedienoberfläche, eine ineffi- 
ziente Dokumentation und vor- 
sintflutliche Plug-in-Verwaltung. 

Natürlich darf man bei all der 
Reduktion und dem Mut zur 
Hässlichkeit den Preis nicht ver- 
gessen: Für Privatanwender ist 
Reaper (inklusive Updates bis 
Version 6.99) konkurrenzlos 
günstig, ohne seine Funktionen 
künstlich zu beschneiden. Da 
sich Reaper 60 Tage lang testen 
lässt, kann jeder in Ruhe prüfen, 
ob er diesen spartanischen An- 
satz liebt oder hasst. (hag@ct.de) 


Digital Audio Workstation 
Hersteller Cockos, www.reaper.fm 


Betriebssysteme Windows (ab XP), 0SX 
(ab 10.4.1), 32 und 64 Bit 


Plug-in-Standards VST2, VST3, DXi, AU 


Preise (privat, zEe/‚mE 
kommerziell) ce 


c't 2015, Heft 21 


© copyright by Heise Medien 


Prüfstand | 3D-Druck im Netz 


Tim Gerber 


3D-Druckzentrale 


3D-Drucker-Software Repetier-Server für 


Windows, Mac und Linux 


Wo sich mehrere einen 3D-Drucker teilen oder dieser 
entfernt vom Arbeitsplatz steht, ist die Bedienung übers 
Netz eine angenehme Sache. Doch kaum ein 3D-Drucker 
bringt Netzwerkfähigkeiten mit. Mit der Software 
Repetier-Server kann man sie nachrüsten. 


in 3D-Druck dauert naturge- 

mäß lange, Wartezeiten von 
mehreren Stunden sind keine 
Seltenheit. Da will niemand stän- 
dig daneben sitzen oder laufend 
nachsehen gehen, ob noch alles 
zur Zufriedenheit funktioniert. 

Eine Lösung für dieses Pro- 
blem bietet die kostenlose Soft- 
ware Repetier-Server. Sie kommt 
mit allen 3D-Druckern zurecht, 
die auf dem weit verbreiteten 
RepRap Arduino Mega Pololu 
Shield (kurz: RAMPS) basieren 
und mit einer Firmware vom Typ 
Marlin laufen oder mit der Repe- 
tier-Firmware vom selben Ent- 
wickler. Die Vorgängerversion 
0.51 gab es nur für Linux, ihre 
Einrichtung war recht umständ- 
lich und der Funktionsumfang 
beschränkt (siehe c't 1/15, 
S. 158). Seit ein paar Wochen 
stent are Neue version U.0U.F Zur 


Verfügung. Sie bietet deutlich 
mehr Funktionen und läuft nun 
auch unter Windows und Mac 
OS. Unter allen drei Betriebssys- 
temen gelang uns die Installati- 
on reibungslos und vollautoma- 
tisch. Die notwendigen Installa- 
tionspakete findet man auf der 
Webseite der Entwickler (siehe 
c't-Link am Ende des Artikels). 
Sie erbitten dafür eine Spende. 
Der Dienst stellt nur geringe 
Anforderungen an die Hardware, 
läuft also beispielsweise auch 
reibungslos auf einem Raspberry 
Pi, und verlangt außer dem Be- 
triebssystem praktisch keine 
weitere Installation. Unter Win- 
dows muss man nach der Instal- 
lation den TCP-Port für den Re- 
petier-Serverdienst in den Fire- 
wall-Einstellungen als eingehen- 
den Dienst freigeben, damit von 
anderen Rechnern im Netzwerk 
darauf zugegriffen werden kann. 
Der Repetier-Server über- 
nimmt sämtliche Aufgaben, die 
mit der Client-Software Repetier- 
Host auch ausgeführt werden, 
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steuert also den Drucker und 
führt Druckjobs aus. Nur Slicen, 
das Umrechnen der Vektordaten 
eines Druckobjekts in Schichten 
für den 3D-Druck, kann der Ser- 
ver in dieser Version (noch) 
nicht. Die Entwickler haben das 
für kommende Versionen aber 
bereits in Aussicht gestellt. 

Nach der Installation kann 
man im Browser unter local- 
host:3344 die Startseite des Ser- 
vers aufrufen. Auf anderen 
Rechnern im Netz muss man 
statt localhost die IP-Adresse 
des Rechners eingeben, auf 
dem der Serverdienst läuft. Im 
Webfrontend des Servers startet 
der Button „Drucker hinzufü- 
gen” einen Assistenten. Dieser 
fragt zunächst den Firmware- 
Typ und den virtuellen COM- 
Port ab, über den der Drucker- 
treiber die Verbindung zum Dru- 
cker bereitstellt. 

Auch mit falsch ausgewähl- 
tem Firmware-Typ erkennt der 
Server mitunter den Drucker, er- 
mittelt die korrekte Baudrate 
und meldet eine funktionieren- 
de Verbindung. Wenn der Dru- 
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cker also trotz angezeigter Ver- 
bindung nicht auf Befehle rea- 
giert und die aktuellen Tempera- 
turen mit 0 anzeigt, sollte zu- 
nächst ein Blick in die Einstellun- 
gen gehen und der Firmware- 
Typ überprüft werden. Das Aus- 
lesen sonstiger Parameter, etwa 
der Druckbettmaße und der ma- 
ximalen Geschwindigkeiten, ge- 
lang dem Assistenten im Test al- 
lerdings nicht. Wir mussten sie 
jeweils von Hand nachtragen. 

Ist der Drucker eingerichtet 
und verbunden, stehen über das 
Webfrontend des Servers zahl- 
reiche Bedienfunktionen zur Ver- 
fügung. Die wohl gefragteste ist 
das direkte Ausführen von Druck- 
jobs durch Auswahl einer Datei, 
die den nötigen G-Code, also die 
Druckanweisungen für ein Ob- 
jekt, enthält. Sie lassen sich auch 
dauerhaft auf dem Server spei- 
chern, sodass diese Jobs wieder- 
holt auf Mausklick ausgeführt 
werden können. Nützlich ist auch 
die Möglichkeit, über das Front- 
end eigene kleine G-Code-Ma- 
kros - beispielsweise zum gleich- 
zeitigen Vorheizen von Druckbett 
und Extruder - auf dem Server 
anzulegen und zu bearbeiten. Sie 
können dann von jedem Rechner 
aus ausgeführt werden. 

Das Webfrontend zeigt den 
Druckfortschritt sowie die aktu- 
ellen Temperaturen von Druck- 
bett und Extruder an. Statt des 
Webfrontends im Browser kann 
man auch die Repetier-Host- 
Software in der aktuellen Version 
für Windows und Linux zur Fern- 
bedienung des Druckers von 
einem beliebigen PC im Netz 
verwenden. Dazu wird anstelle 
des virtuellen COM-Ports in den 
Druckereinstellungen eine Ver- 


In der Auftragsübersicht des Repetier-Server sind die 
anstehenden Druckaufträge eines Druckers einschließlich 
3D-Ansicht übersichtlich aufgelistet und lässt sich der 
Druckfortschritt auch übers Netz bequem überwachen. 
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Repetier-Server 0.60.4 


3D-Drucker-Server 
Entwickler Hot World GmbH 
Systeme Windows ab XP (32. oder 
64 Bit), 05 X, Linux (Debian) 
unterstützte Repetier, Marlin 
Firmware 
Preis kostenlos, Spende erwünscht 


bindung über den Repetier-Ser- 
ver ausgewählt. 

Ist die Verbindung hergestellt, 
stehen sämtliche Steuerungs- 
funktionen in Repetier-Host wie 
gewohnt zur Verfügung. Darü- 
ber hinaus erscheint nun ein Rei- 
ter namens „Server“, der vor 
allem die Funktionen zum Hoch- 
laden und Ausführen von G- 
Code-Dateien enthält. Selbst 
wenn man auf dem PC arbeitet, 
an den der Drucker direkt ange- 
schlossen ist, empfiehlt sich die 
Verbindung über den Server 
zum Ausführen von Druckaufträ- 
gen. Denn nur so lassen sie sich 
dann auch später von entfernten 
Geräten aus überwachen. 

Für Smartphones gibt es noch 
eine eigene iOS- und Android- 
App namens Repetier-Informer. 
Sie benachrichtigt den Anwen- 
der auf Wunsch per Push-Be- 
nachrichtigung über bestimmte 
Ereignisse, beispielsweise das 
Ende eines Druckvorganges. Das 
funktioniert auch, wenn das 
Smartphone nicht im lokalen 
Netz des Druckers verbunden ist. 
Die App schlägt mit einmalig 
knapp 4 Euro zu Buche. 


Fazit 


Mit dem Repetier-Server ist es 
recht bequem, 3D-Drucker übers 
Netzwerk zu bedienen. Dank der 
Ergänzung um eine Windows- 
und Mac-Version ist der Dienst 
nun auch in nahezu jedem er- 
denklichen Szenario nutzbar. In 
der Praxis kann der Webdienst 
nicht jeden Gang zum Drucker 
ersetzen, insbesondere der Start 
von Druckjobs geht faktisch nur 
am Gerät. Aber immerhin kann 
man vor dem Gang in Keller oder 
Werkstatt den Drucker schon mal 
vorheizen und später den Druck- 
fortschritt bequem vom Tablet 
im Wohnzimmer vom Sofa aus 
überwachen. (tig@ct.de) 


Literatur 


[1] Tim Gerber, Schichtarbeit, 3D- 
Drucker richtig konfigurieren, 
c't 8/14, 5.156 


CE Downloads: ct.de/y6zh 
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Prüfstand | Synthesizer-Baukasten 


Kai Schwirzke 


Schneller Klangbrüter 


Software-Synthesizer bauen mit Native Instruments Reaktor 6 


Für detailversessene Klangbastler ist Native Instruments Reaktor seit Jahren 
ein El Dorado. Damit nun auch Musiker (im Unterschied zu Technikern) ihren 
eigenen Synthesizer bauen können, spendierten die Berliner ihrem Baukasten 
mit den Reaktor Blocks ein übersichtliches Modular-System. 


s war bislang ein ganz eigenes Hobby, mit 

dem Reaktor ein Software-Instrument 
oder Effekt-Gerät zu basteln. Man musste sich 
durch telefonbuchdicke Handbücher arbei- 
ten, um sämtliche Bauteile und ihre komple- 
xe Verdrahtung zu verstehen. Mit viel Enthu- 
siasmus ließen sich auf dem Bildschirm-Reiß- 
brett eigene DSP-Routinen implementieren, 
Schaltungen zu Makros und schließlich zu 
Klangmodulen kombinieren, die man zu neu- 
artigen Instrumenten zusammensetzte - eine 
Herkules-Aufgabe, ähnlich dem Entwurf und 
Zusammenlöten eines Synthesizers. 

In Version 6 vereinfachen sogenannte Re- 
aktor Blocks die Bedienung. Das sind fertige 
Synthesizer-Module und -Effekte, die man 
über eine feste Busstruktur für Audio- und 
Steuersignale sehr einfach miteinander ver- 
drahten kann - ähnlich wie beim Patchen 
eines modularen Synthesizers im Euro-Rack. 

Dreißig Blocks gehören zum Lieferumfang 
von Reaktor 6, darunter Filter, Oszillatoren, 
ADSR-Hüllkurven und LFO-Modulatoren, mit 
denen sich bereits äußerst eindrucksvolle 
Klangerzeuger zusammenbauen lassen. Mit 
dabei sind Module aus dem Monark-Synthe- 
sizer, der Driver-Filter oder das Delay und Re- 
verb aus Rounds. Neun vorgefertigte Ensem- 
bles wie „Quadropolis” zeigen, was sich mit 
vier Step-Sequencern, vier unterschiedlichen 
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Oszillatoren und einem Clock-Divider alles 
anstellen lässt (siehe c’t-Video). Anwender 
können auch eigene Blocks entwerfen und 
mit der Community auf der Webseite von 
Native Instruments online teilen. 


Modularer Klangbaukasten 


Die Blocks erleichtern den Zugang zum ge- 
waltigen Potenzial des Reaktors. Dank der 
klaren Busstruktur erkennt man auf einen 
Blick, was sich sinnvoll miteinander verbin- 
den lässt. Zudem motivieren die vorgefertig- 
ten Blocks, sich an eigenen Kreationen zu 
versuchen. Reaktor stellt die Blocks automa- 
tisch in virtuellen Racks zusammen, die sich 
anschließend sehr einfach in Maschine oder 
der Steuer-Software Komplete Kontrol für 
Natives neue Keyboards laden lassen. 

Komplexe Ensembles wie „Quadropolis“ 
erfordern allerdings nach wie vor einen er- 
heblichen Verdrahtungsaufwand, für den 
man sich eingehend mit Synthesizern im All- 
gemeinen und Reaktor im Besonderen be- 
schäftigen sollte. Bastler können weiterhin in 
einzelnen Block-Modulen bis auf deren 
Zellstruktur zoomen, sich neue DSP-Routi- 
nen überlegen und Bauteile zu Makros für 
neue Klangerzeuger und Effekte zusammen- 
fassen. 


Dank der Reaktor Blocks haben es Klangkonstrukteure in Reaktor 6 deutlich leichter, 
ihren eigenen modularen Synthesizer zusammenzustecken. 
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Allerdings lassen allzu komplexe Reaktor- 
Ensembles mangels Multi-Threading die Pro- 
zessorlast in die Höhe schnellen. Der mitge- 
lieferte, durchaus komplexe Patch „Quadro- 
polis“ genehmigt sich beispielsweise bis zu 
30 Prozent der Rechenleistung eines aktuel- 
len MacBook Pro mit vierkernigem Core i7. 


Bessere Übersicht 


Abseits der Reaktor Blocks hat sich ebenfalls 
einiges getan, über das sich altgediente Re- 
aktor-Bastler freuen: So ist die Verwaltung 
der Browser-, Panel- und Struktur-Displays in 
Version 6 deutlich übersichtlicher. In der 
überarbeiteten Ansicht lassen sich Konstruk- 
tionen dank farbiger, zu einzelnen Datenlei- 
tungen zusammenfassbarer Patch Cords und 
neuer Symbole für Makros und Core Cells 
deutlich schneller erfassen. 

Die Makro-Bibliotheken wurden auf den 
verschiedenen Hierarchie-Ebenen vollstän- 
dig überarbeitet. Audiodateien lassen sich 
im neuen Table-Framework per Drag & Drop 
auf ein Instrument oder ein Ensemble zie- 
hen, was den bislang umständlichen Um- 
gang mit Samples vereinfacht. Bei Bedarf las- 
sen sich Signale ferner „drahtlos“ übertragen, 
sprich, sie stehen überall in der Struktur zur 
Verfügung, ohne dass man ein Patchcord 
verlegen muss. 


Fazit 


Durch die Blocks wird Reaktor endlich auch 
für Musiker interessant, die sich zwar mit 
dem Patchen von modularen Synthesizern 
auskennen, aber kein Studium der Elektro- 
technik absolvieren wollen. Sie können nach 
kurzer Einarbeitung bereits ihre eigenen Syn- 
thesizer virtuell verkabeln und losspielen. 
Leider erlaubt Reaktor noch immer nicht, die 
selbst gebauten Instrumente als eigenstän- 
dige Plug-ins zu exportieren; man muss sie 
stets in der Reaktor-Umgebung laden. Das 
funktioniert aber zumindest in Komplete 
Kontroll und Maschine sehr einfach. Deren 
Regler lassen sich dort leicht mit verschiede- 
nen Klangparametern verknüpfen, sodass 
man live mit ihnen arbeiten kann. 

Nicht zuletzt haben die Berliner den Preis 
von Reaktor halbiert: Reaktor 6 kostet nur 
noch so viel wie ein einzelner Software-Syn- 
thesizer. Da werden viele zugreifen wollen, 
ohne auf die nächste (bislang nicht ange- 
kündigte) Komplete-Version zu warten, die 
den neuen Reaktor dann mitbringen soll. 

(hag@ct.de) 


dE Kurzes Video-Tutorial zu Reaktor 6: 
ct.de/ydav 


Reaktor 6 
Modularer Baukasten für Software-Synthesizer und -Effekte 


Hersteller Native Instruments., 
www.nativeinstruments.com 

Betriebssystem Windows ab 7,05 X ab 10.9, 32 und 64 Bit 

Plug-in-Standards VST, AU, AAX 

Preise 199 € /99 € (Vollversion / Update) 


c't 2015, Heft 21 
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Prüfstand | VR-Spielestreaming 


Jan-Keno Janssen 


Mittendrin für wenig Geld 


PC-Spiele in Virtual Reality auf dem Smartphone spielen 


Es klingt fast zu schön, um wahr zu sein: Mit einer billigen VR-Halterung fürs 
Smartphone lassen sich ausgewachsene PC-Titel in Virtual Reality spielen. 
Wir haben die Low-Budget-Technik ausprobiert. 


R-Brillen für PCs kommen erst Anfang 

2016 in den Handel. Doch man braucht 
gar keine „echte“ VR-Brille, um PC-Spiele in 
Virtual Reality zu erleben - es reichen ein 
Smartphone und eine VR-Halterung. Solche 
Halterungen gibt es aus Pappe bereits für ein 
paar Euro (zum Beispiel im c’'t-Sonderheft 
Virtual Reality oder im heise shop), robustere 
Varianten aus Kunststoff kosten etwas mehr. 
Wichtig ist, dass man die Halterung am Kopf 
befestigen kann. Die meisten Klone von Goo- 
gles Cardboard-Pappbrille kommen ohne 
Kopfband. Man muss sie deshalb mit einer 
Hand festhalten - um PC-Spiele mit Maus 


Fürs PC-Spielestreaming braucht die 
Papp-VR-Brille ein Kopfband. 


und Tastatur beziehungsweise Gamepad zu 
spielen, benötigt man aber beide Hände. 
Fürs Streaming vom PC aufs Smartphone 
sorgen spezielle VR-Apps. Wir haben uns für 
diesen Artikel mit Trinus VR und Intugame VR 
die beiden wohl populärsten Programme aus- 
gesucht. Beide erfordern neben einer App auf 
dem Smartphone die Installation einer Server- 
Software auf dem Windows-PC: Während der 
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Bildschirminhalt vom PC aufs Smartphone ge- 
schickt wird, liefert das Smartphone Head- 
tracking-Sensordaten von Gyroskop, Be- 
schleunigungssensor und Magnetometer an 
den PC zurück. Über eine Mausemulation wird 
so die Blickrichtung in First-Person-Spielen 
gesteuert. Mit den VR-Apps funktionieren nur 
konventionelle PC-Spiele, alle von uns getes- 
teten Oculus-Rift-Titel verweigerten ohne an- 
geschlossene Rift den Start. 


Intugame VR 


Die bulgarischen Entwickler von Intugame VR 
setzen konsequent auf unkomplizierte Bedie- 
nung. Die Smartphone-App bietet lediglich 
drei Einstellungsoptionen: geteilter Bild- 
schirm, Skalierung auf Vollbild und „Spur- 
kopfbewegung” - letzteres meint Headtra- 
cking. Besser als die deutsche Übersetzung ist 
den Enwicklern die Streamingtechnik gelun- 
gen: Sogar über WLAN funktioniert die Über- 
tragung der Spielegrafik ordentlich; zumin- 
dest auf der (in der Windows-Server-Software 
einstellbaren) Qualitätsstufe „Low“. Mit USB- 
Tethering per Kabel klappt es auch auf „Me- 
dium“ einigermaßen. Die beiden besten Bild- 
qualitäts-Presets „High“ und „Ultra“ ruckelten 
auf unserem Testrechner mit Core-i5-750- 
CPU und Geforce-GTX-750-Ti-Grafik dagegen 
unspielbar stark. In den unteren Qualitäts- 
stufen sah die Grafik okay aus. 

Störender fanden wir, dass es stets ein 
paar Millisekunden dauerte, bis unsere Kopf- 
bewegung aus der echten Welt in die virtuel- 
le Welt übertragen wurde. Man hat grund- 
sätzlich ein leichtes „Unterwasser-Gefühl”, 
was bei mehreren Kollegen sofort für Übel- 
keit sorgte. Spiele müssen stets im Fenster 
laufen, schaltet man sie in den Vollbildmo- 
dus, stellt Intugame VR den Betrieb ein. 


Trinus VR be- 
herrscht Vorverzer- 
rungs-Einstellungen 
für unterschiedliche 
VR-Halterungen. 
Außerdem wird 
eine „Nase“ einge- 
blendet, die für 
visuellen Halt sor- 
gen und Übelkeit 
vorbeugen soll. 
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Die App-Entwickler schummeln übrigens 
ein wenig: In den Beschreibungstexten im 
Android- und iOS-Appstore ist von „Stereo- 
skopie” die Rede; das Side-by-Side-Bild, das 
Intugame aufs Smartphone-Display holt, ist 
aber lediglich eine duplizierte Doppelbild- 
Ansicht ohne 3D-Informationen. Wer Stereo- 
skopie haben will, muss Zusatzsoftware 
benutzen, gute Erfahrungen haben wir mit 
Vireio (kostenlos) und Tridef (45 Euro) ge- 
macht. Außerdem erlaubt Intugame keinerlei 
Linsenkorrekturparameter. 


Trinus VR 


Sowohl auf Server- als auch auf Client-Seite 
bietet das nur für Android erhältliche Trinus 
VR vom britischen Entwickler Xavier Selva ex- 
trem viel Einstellmöglichkeiten. So lassen 
sich neben der Bildqualität auch unter- 
schiedliche Headtracking-Modi wählen. Au- 
ßerdem kann man das Bild sehr genau an 
das verwendete Headset anpassen. So nutzt 
das Edel-Headset Zeiss VR One zum Beispiel 
Linsen, die eine andere Vorverzerrung benö- 
tigen als Google-Cardboard-Klone. Für viele 
Headsets bietet Trinus Voreinstellungen, 
man kann die Parameter wie Verzerrung und 
Linsenabstand aber auch manuell einstellen. 

Die Streaming-Qualität liegt auf einem 
ähnlichen Niveau wie bei Intugame: Die bei- 
den höchsten Qualitätsstufen ruckeln stark, 
die beiden unteren laufen okay, man spürt 
permanent eine Latenz. Wie der Konkurrent 
holt Trinus nur Spiele, die im Fenster laufen, 
aufs Smartphone und beherrscht ohne Zu- 
satzsoftware nur eine monoskopische Dar- 
stellung. 


Fazit 


Am Smartphone-VR-Streaming scheiden sich 
die Geister. Für Verfechter der wahren VR- 
Lehre ist bereits die Nutzung von nicht primär 
für Virtual Reality entwickelter Software über 
Emulatoren wie VorpX oder Vireio auf „ech- 
ten“ VR-Brillen ein Sakrileg. Die VR-Streaming- 
Apps paaren das Ganze noch mit Latenz, 
Streaming-Artefakten und ungenauem Head- 
tracking. Tatsächlich bieten Trinus VR und 
Intugame VR kein „schönes“ VR, den meisten 
c't-Testern wurde nach ein paar Minuten übel. 

Auf der anderen Seite kann man mit den 
Apps das Lieblingsspiel in VR erleben, ohne 
eine teure Brille kaufen zu müssen - und da 
es die Apps in kostenlosen Testversionen 
gibt, spricht nichts für einen Probelauf. Zur 
Sicherheit sollte man sich aber einen Eimer 
neben den PC stellen. (jkj@ct.de) 


Apps für VR-Spielestreaming 


Intugame VR Trinus VR 
Hersteller Intugame Oddsheep 
Plattformen Android, i0S Android 
Smartphone 
PlattformenPC Windows Windows 
Preis 10,95 € (Android)', 534€ 
9,99 € (i05)! 
" kostenlose Testversion erhältlich ce 
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Report | Abzocke beim Online-Dating 


Holger Bleich, Ronald Eikenberg, Heiko Frenzel, Torsten Kleinz 


Herzensbrecher 


Dating-Plattform Lovoo im Fake-Verdacht 


Dating-Apps versprechen den unbeschwerten Flirt: schnell, unverbindlich 
und weitgehend kostenfrei. c't zugespielte Dokumente legen allerdings nahe, 
dass Nutzern auf der großen Flirt-Plattform Lovoo mit unlauteren Tricks Geld 


aus der Tasche gezogen wird. 


nline-Dating-Plattformen sind jüngst ein 

wenig ins Zwielicht geraten: Zuletzt etwa 
hat das Seitensprung-Portal Ashley Madison 
negative Schlagzeilen gemacht. Unterneh- 
men wie Tinder hantieren mit intimen Daten 
ihrer Kunden und versprechen im Gegenzug 
oft nicht weniger als das persönliche Lebens- 
glück, zumindest aber den schnellen Spaß. 
Sollten die Kunden auf solchen Portalen ab- 
gezockt werden, kann es auch um wesentlich 
mehr als um materielle Schäden gehen. 

Ein großer Player auf diesem Feld ist mitt- 
lerweile das Dresdner Unternehmen Lovoo 
(siehe Text-Kasten „Flirt-Börse Lovoo in Zah- 
len“). Geschäftsführer Benjamin Bak ver- 
sprach von Beginn an, von unseriösen Prak- 
tiken, die der Branche oft vorgeworfen wer- 
den, Abstand zu nehmen. 

Informationen, die c't vorliegen, lassen 
daran allerdings starke Zweifel aufkommen. 
Ein anonymer Whistleblower spielte uns un- 
aufgefordert Dateien zu, die allem Anschein 
nach E-Mails der Lovoo-Führungsriege ent- 
halten. Auf Nachfrage ließ Lovoo einen An- 
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walt darauf hinweisen, dass die Dokumente 
gefälscht sein könnten. Es handelt sich je- 
doch um mehrere Kopien von Exchange- 
Postfächern im PST-Format, Screenshots und 
Quellcode - insgesamt mehr als 50 GByte. 
Weil wir die Quelle dieses Materials nicht 
kennen, begegneten wir ihm mit einiger 
Skepsis, denn: Selbst in diesem Umfang las- 
sen sich Dateien theoretisch manipulieren - 
wir fanden jedoch keinerlei Hinweise darauf. 

Die Dokumente legen den Verdacht 
nahe, dass Lovoo systematisch Kunden hin- 
ters Licht führt, um sie zu kostenpflichtigen 
Aktionen auf der Plattform zu animieren. Wir 
haben uns auf der Flirt-Plattform angemel- 
det, um die Anschuldigungen des Informan- 
ten zu überprüfen. Unter anderem hatte er 
behauptet, dass Lovoo mit unechten Nut- 
zerprofilen arbeitet. Aus dem uns zugespiel- 
ten Material geht klar hervor, wie die einge- 
bauten Tricks funktionieren und welche Er- 
gebnisse sie produzieren. Und siehe da: 
Genau so verhielt sich das System in unse- 
ren Tests. 
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Lovoo bietet vieles, was auch Tinder groß 
gemacht hat, an manchen Stellen sogar 
mehr, verpackt in gefällige Apps für Android 
und iOS sowie eine hübsche Website. Der 
US-Marktführer Tinder hat insbesondere das 
„Swipen” als Auswahlmechanismus etabliert: 
Dem Nutzer werden Profilbilder anderer Nut- 
zer aus der näheren Umgebung gezeigt - bei 
Gefallen wischt man sie nach rechts, sonst 
nach links. Finden sich zwei Nutzer gegensei- 
tig attraktiv, zählt das als „Match“ und die 
Flirterei kann beginnen. 


Geister-Matches 


Dieser Mechanismus findet sich auch bei 
Lovoo wieder. Dort geht man sogar noch 
einen Schritt weiter und zeigt dem Nutzer 
auch ohne Match an, wer für ihn gestimmt 
hat. Dazu gibt es ein Flirt-Radar, über das 
man Lovoo-Nutzer in der Umgebung aufspü- 
ren kann. Dieses einfache und populäre Kon- 
zept benötigt ständigen Nachschub an 
neuen, flirtwilligen und möglichst attraktiven 
Kunden. Deshalb sind die Apps selbst kosten- 
los - das Geld verdient Lovoo mit Einnahmen 
aus dem Verkauf von In-App-Credits und mit 
VIP-Abos, die Zusatzfunktionen freischalten. 

Es gibt zweifellos eine aktive Flirt-Gemein- 
de bei Lovoo. Viele Nutzer berichten, dass sie 
hier erfolgreich neue Bekanntschaften ge- 
schlossen haben. Parallel finden sich aber 
auch viele Klagen über merkwürdige Aktivi- 
täten auf der Plattform: Manche Profile sind 
fast leer, haben keine verzeichneten Aktivitä- 
ten, es finden sich nur ein bis drei Fotos. 
Nach einiger Zeit werden diese Profile inak- 
tiv. Mit unseren Test-Accounts konnten wir 
die Berichte nachvollziehen: Unsere Profile 
wurden häufig von - laut Lovoo-App - flirt- 
willigen Nutzerinnen besucht und positiv be- 
wertet. Auf unsere stichprobenartig abge- 
schickten Chat-Nachrichten bekamen wir al- 
lerdings keine einzige Antwort. 


Tu Gutes 


Die uns zugespielten Dokumente, die allem 
Anschein nach aus der Dresdner Firmenzen- 
trale stammen, legen nahe, dass hinter die- 
sen Merkwürdigkeiten System steckt. Da- 
nach arbeitet Lovoo bereits seit über zwei 
Jahren mit erfundenen Profilen. Den Unter- 
lagen zufolge sind die auffälligen Aktivitäten 
Ergebnis eines Projekts, das unter dem inter- 
nen Namen „Tu Gutes” seit Mitte 2013 im 
Einsatz ist. 

Demnach hat Lovoo mit „Tu Gutes” selbst 
Profile fabriziert und virtuelle Nutzerinnen 
angelegt, die automatisiert andere Profile 
auf der Plattform besuchten und im Match- 
Spiel positiv bewerteten. Zu den Beobach- 
tungen auf Lovoo passt die Aussage aus 
einer Mail von Juni 2013, die anscheinend 
von einem Mitglied der Geschäftsführung 
stammt: „Ich werde aller paar Stunden ca 30 
Profile anlegen und die 1-2 Stunden lang 
alle paar Minuten 100 mal voten lassen.” 

Besuche im Kundenprofil feuern aktiv die 
Neugier der Kunden an. Männliche Lovoo- 
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Profilbesucher 
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mobilcom-debitel& + ?OM& © “ul 15% OD 20:54 


Eintrag jetzt freischalten? 


Möchtest du jetzt für 20 Credits 
herausfinden, wer hinter diesem 
Eintrag steckt? Übrigens: Als VIP- 
Mitglied ist diese Option immer 
kostenlos. 


Nicht erneut fragen 


Abbrechen Ja, freischalten 


Männliche Nutzer, die erfahren möchten, wer ihr Profil besucht oder positiv bewertet 
hat, müssen mit Credits zahlen oder VIP-Mitglied werden. 


Nutzer ohne „VIP“-Vertrag bekommen näm- 
lich nicht angezeigt, wer ihr Profil besucht 
hat - sie sehen vom Besucher lediglich ein 
unkenntlich gemachtes Bild und einige 
Buchstaben des Nutzernamens. Ob es sich 
um eine echte Nutzerin oder ein Fake-Profil 
handelt, ist in aller Regel an dieser Stelle 
nicht erkennbar. 

Jeder Klick zum Aufheben der Verschleie- 
rung kostet den Nutzer 20 Credits, was bis zu 
26 Cent entspricht. Das kann sich schnell 
summieren, schließlich verbirgt sich nicht 
hinter jedem positiven Voting eine interes- 
sierte Chatpartnerin. Zwar bekommen Nut- 
zer fünf Credits für das tägliche Einloggen 
kostenlos zur Verfügung gestellt, damit kom- 
men sie allerdings nicht weit: Schon um ein 
einzelnes Profil freischalten zu können, 
müsste man vier Tage lang sammeln. 

Auch über die Match-Funktion generiert 
Lovoo Umsatz: Hier sind ebenfalls 20 Credits 
fällig, wenn man wissen möchte, wer sein 
Foto attraktiv findet. Weitere Kosten können 
beim Versand von Chat-Nachrichten anfal- 
len: Ist der Posteingang des Empfängers voll, 
hat man die Möglichkeit, die Nachricht durch 
den Einsatz des kostenpflichtigen „Chat- 
Boosters” dennoch zustellen zu lassen. Fer- 
ner kann man seine Nachricht im Postein- 
gang des Empfängers für 50 Credits als „Top- 
Chat“ hervorheben lassen, was umgerechnet 
mehr als 60 Cent entspricht. 

Eine ganzjährige „VIP-Mitgliedschaft”, bei 
der alle Funktionen freigeschaltet sind, kos- 
tet 70 Euro. Eine Kurzmitgliedschaft von 
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einem Monat schlägt mit fast 12 Euro zu 
Buche - ist also pro Monat mehr als doppelt 
so teuer. Wer kein Abo abschließt und die 
verdeckten Einträge mit im Paket gekauften 
Credits sichtbar macht (etwa 300 Credits für 
3,99 Euro im App Store), für den kann es 
teuer werden: Um die Besucher und Votes 
eines unserer Testprofile auf diese Weise frei- 
zuschalten, mussten wir innerhalb eines Mo- 
nats über 30 Euro investieren. 


Flirt-Börse Lovoo in Zahlen 


Lovoo wächst rasant: Die Nutzerzahl ist 
nach Unternehmensangaben von rund 

1 Million Ende 2012 auf heute mehr als 36 
Millionen in 17 Ländern gewachsen - nach 
Unternehmensangaben. Mehr als 140 Mit- 
arbeiter arbeiten demnach an den Stand- 
orten Dresden und Berlin. 


Anfang September zählte der App-Katalog 
Google Play bis zu 50 Millionen Installatio- 
nen der Lovoo-App, in Apples App Store 
rangierte sie auf Platz fünf der umsatz- 
stärksten iPhone-Apps - direkt nach Grö- 
ßen wie Clash of Clans, Spotify und Candy 
Crush. Damit ist Lovoo hierzulande derzeit 
die erfolgreichste Dating-App, noch weit 
vor dem US-Mitbewerber Tinder. Laut der 
Wirtschaftauskunftei Creditreform stieg 
der Umsatz der Firma von 434 000 Euro im 
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Postfach voll 


“7 * hat zu viele ungelesene 
Nachrichten. Platziere deine 
Nachricht jetzt für 50 Credits vor 
allen anderen, damit sie auf jeden 
Fall gelesen wird. 


Abbrechen Ja, Nachricht senden 


Viele der mutmaßlichen Fake-Nutzer 
kann man nur nach Zahlung von Credits 
anschreiben. 


Profile am Fließband 


Bei dem uns vorliegenden Programmcode 
handelt es sich laut unserem Informanten 
um Quellcode des Lovoo-Backends. Ob diese 
Software auf der Plattform eingesetzt wird, 
können wir nicht zweifelsfrei belegen. Im 
Code befindet sich ein sogenannter „Promo- 
ter-Creator”. „Promoter“ heißen den E-Mails 
zufolge die Fake-Profile im internen Sprach- 


Geschäftsjahr 2012 auf 7,4 Millionen Euro 
im Jahr 2013 und 18,8 Millionen Euro 
2014. 


Geschäftsführer Benjamin Bak versprach 
von Beginn an, von unseriösen Praktiken 
Abstand zu nehmen. Kundenkommentare 
beispielsweise in Google-Play-Bewertun- 
gen deuten anderes an: Nutzer beschwer- 
ten sich über verdächtige Profile. Im Juni 
2015 räumte Bak gegenüber dem Portal 
Gründerszene ein, dass es auf Lovoo Fakes 
gebe. „Eine große Reichweite lockt 
schwarze Schafe an“, erklärte der Unter- 
nehmer und wies so den Verdacht von 
sich, dass die Fakes von Lovoo selbst stam- 
men könnten. Sich selbst stellte er hinge- 
gen als Saubermann in einer schmierigen 
Branche dar. 
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gebrauch. In dem Generator-Skript fanden 
wir Vorgaben bezüglich des Alters, der Ei- 
genschaften sowie zu diversen Einstellungen 
innerhalb des Profils. Diese Eigenschaften 
finden sich in den Profiloptionen auf der 
Plattform wieder. Die mit dem Account ver- 
knüpften Mail-Adressen werden vom Gene- 
rator nach einem bestimmten Schema gene- 
riert; sie enden allesamt auf lovoo.com. 

In einem der PHP-Skripte findet sich eine 
Funktion namens „getPictureCountriesForLo- 
cation“, die allem Anschein nach hilft, Fotos 
von Lovoo-Nutzern aus Großbritannien, Spa- 
nien, Frankreich und Brasilien für die Fake-Pro- 
file in Deutschland abzugreifen. Offenbar setzt 
Lovoo umgekehrt deutsche Profilbilder nur in 
anderen Ländern ein - sofern auf der Plattform 
die von uns analysierte Software läuft. 


Fremde Federn 


Zudem stießen wir auf ein Grabber-Skript, 
das offenbar dazu bestimmt ist, Profilfotos 
aus sechs anderen Dating-Portalen auszule- 
sen. Wir fanden valide Zugangsdaten, mit 
denen sich das Skript als Mitglied bei ande- 
ren Dating-Portalen einloggen kann. Es ist 
offenbar fähig, diese Portale nach bestimm- 
ten Kriterien zu durchsuchen und die dort 
vorgefundenen Profilfotos einzusammeln. 
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® Gerade online 
Details 


Beiträge 


Über mich 


70.000 € 


60.000 € 


50.00ET 


40.000 € 


30.000 € 


20.000 € 


10.000 € 


0€ 
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Vertikal (Wert) Achse . 
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In der 40. Kalenderwoche 2013 wurde das „Tu Gutes”-Programm den uns 
vorliegenden Informationen zufolge vorübergehend abgeschaltet, wodurch 
der Umsatz einbrach (Original-Chart aus den uns zugespielten Dokumenten). 


Lovoo-Nutzer können in den Einstellungen 
einen beliebigen Text hinterlegen, der den 
Profilbesuchern dann unter „Über mich” an- 
gezeigt wird. Von dieser Möglichkeit macht 
auch der uns vorliegende Fake-Generator 
Gebrauch. Ein Modul namens „Whazzup” ge- 
neriert aus Textvorlagen in verschiedenen 
Sprachen einfache Profiltexte. Die Vorlagen 
sind sämtlich wie diese Beispiele aufgebaut: 


| mir ist} {Iso!soolsooo} langweilfilihiiiliiii}g 
{!Bitte} nur mit {Bild!Bilder} {anschreiben} 
nicht {bloßInur} {schauen!gucken!besuchen!glotzen} 
{!sondern!sondern auch} anschreiben 


Wohl um für Abwechslung zu sorgen, befin- 
den sich in den geschweiften Klammern 
mehrere Wortvarianten, aus denen das 
Modul eine auswählt. Bei unseren Ausflügen 
auf die Lovoo-Plattform wurden wir immer 
wieder von vermeintlichen Nutzerinnen be- 
sucht und bewertet, auf deren Profil sich ein 
Text aus dem Generator fand. Auch Gram- 
matikfehler aus dem Vokabular des Genera- 
tors fanden wir in aktiven Profilen wieder. 
Dem Code zufolge kann der Fake-Generator 
Profile mit Chat-Filtern versehen, so dass 
diese nur von verifizierten Benutzern oder 
VIP-Abonnenten angeschrieben werden 
könnten. 

Aus dem Programmcode geht ferner her- 
vor, dass generierte Fake-Profile vom System 
Aufträge bekommen können, reale Benut- 
zerprofile in einem bestimmten Intervall auf- 
zurufen und künstliche Match-Votes zu er- 
zeugen. Zum Beispiel: Wer an einem Tag 


Auf vielen Profilen (Beispiel links), die 
unsere Accounts besucht hatten, fanden 
wir Texte aus dem uns zugespielten 
Profilgenerator wieder (unten). 


sechs oder mehr reale Votes erhalten hat, be- 
käme laut Code vom System vier Fake-Votes 
obendrauf, bei zwei bis drei realen Votes nur 
noch zwei künstliche Votes. Ausgeschlossen 
von den künstlichen Profilbesuchen und 
Match-Votes sind laut Code unter anderem 
weibliche Mitglieder sowie Benutzer unter 
16 und über 50 Jahren. 

Dazu passt ein PHP-Skript im uns zuge- 
spielten Quellcode namens PayProbability- 
Calculator.php. Es berechnet offenbar die 
Wahrscheinlichkeit, dass ein Nutzer dazu be- 
reit ist, Geld auszugeben. Sie steigt jeweils, 
wenn ein Nutzer männlich ist, aus Deutsch- 
land kommt, über 19 Jahre alt ist, seine Mail- 
Adresse verifiziert hat und in einem be- 
stimmten Zeitraum bereits eine gewisse 
Menge Credits investiert hat. Für Nutzer, die 
mit Android unterwegs sind, wird eine gerin- 
gere Wahrscheinlichkeit angesetzt. 

In den mutmaßlich authentischen inter- 
nen Mails war sogar beschrieben, welchen 
Einfluss das Tu-Gutes-Programm auf die Um- 
sätze der noch jungen Flirtbörse hatte. Im 
Oktober 2013 sei das Programm aus techni- 
schen Gründen vorübergehend eingestellt 
worden. Innerhalb von zwei Wochen seien 
allein die Umsätze über In-App-Käufe in App- 
les App Store von knapp 65 000 Euro auf 
50 000 Euro pro Woche gesunken - bei an- 
deren Zahlungswegen habe die Entwicklung 
ähnlich ausgesehen. Daraus lässt sich aber 
nicht ableiten, wie viele Fake-Accounts tat- 
sächlich aktiv waren. 


Fakes mit Chatbots 


Die Unterlagen legen ferner nahe, dass Lovoo 
irgendwann begann, über weitere Methoden 
der zweifelhaften Umsatzsteigerung nachzu- 
denken. Heraus kam dann wohl: Die bisher 
schweigsamen Fakes sollten endlich spre- 


{lich} suche {neuen|nette} {Menschen|Leute} 
{lich} 
{lich} 
{lich} 
{lich} 


{lich bin|bin} auf der Suche nach {neuen|Inette} {Menschen|Leute} 


{möchte |will|jwürde gern} {Ineuen|netteltolle} {Menschen|Leute} {kennenlernen|treffen} 
{möchte |willjwürde gern} {denleinen} Mann fürs Leben finden 

{möchte |willljwürde gern} einen {neuen|netteltollelaufmerksamen|gutaussehndelehrlichenlanständigen|träuen} Mann fürs Leben finden 
{willlmöchte} heute {Inoch} {zum Essenlins Kino} {eingeladenlausgeführt} werden 
{lich} bin {ehrlichiträulnettlaufmerksam} und suche {neuelnetteltollelaufmerksame|gutaussehndelehrlichelanständigelträue} {menschen männer} 
{lich} bin {ehrlichiträulnettlaufmerksam} und suche {niveauvollelnettelehrlichelanständige} Unterhaltungen 
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chen lernen. Dazu engagierte man den Mails 
zufolge einen externen Entwickler. Das Er- 
gebnis: Laut den Unterlagen ging in der Vor- 
weihnachtszeit 2014 das Chatbot-System 
„Chat Banana” online, das die männliche Nut- 
zerschaft bei Laune gehalten haben soll. 

Uns liegen Chat-Mitschnitte von englisch- 
sprachigen Profilen vor, in denen viele der 
automatisch abgesetzten Äußerungen kei- 
nen erkennbaren Bezug zu den Chats der 
echten Kunden hatten. Der eingesetzte 
Chatbot ist offenbar primitiv und hätte si- 
cherlich keinerlei Chancen, im Turing-Test als 
menschliches Wesen zu bestehen. Einen 
deutschsprachigen Chatbot haben wir nicht 
beobachtet. 


Spuren verwischt 


Die uns zugespielten Unterlagen deuten da- 
rauf hin, dass die Lovoo-Führungsriege 
darum bemüht war, den Kreis der Mitwisser 
einzugrenzen. Demnach schrieb der in der 
Öffentlichkeit als Saubermann auftretende 
Lovoo-Chef Benjamin Bak im Oktober 2013 
zur Neuauflage des „Tu-Gutes”-Programms: 
„Wichtig auch, dass die anderen Entwickler 
da nicht eingebunden werden, es ist ein 
heikles Thema.” 

In einer Mail an die Führungsriege, die 
Lovoo-Mitbegründer und Marketingchef To- 
bias Börner im Juli 2014 verfasst haben soll, 
heißt es: „Die halbe Firma fragt, was promo- 
ter sind. Das muss sofort aus dem Admin 
raus - das darf nicht erkenntlich sein! Nur für 
den engsten Kreis. Für alle anderen muss es 
normal aussehen.“ Daraufhin wurden den 
Mails zufolge die falschen Profile in der Ad- 
ministrationsoberfläche soweit möglich ge- 
tarnt. Eine Filterfunktion namens „Save the 
hometown“ sollte allem Anschein nach si- 
cherstellen, dass in einem Radius von 30 Ki- 
lometern rund um die Dresdener City, den 
Standort der Lovoo GmbH, keine künstlichen 
Votes und Profilbesuche erzeugt werden - 
vermutlich, damit die Mitarbeiter keinen Ver- 
dacht schöpfen. Einen derartigen Filter 
haben wir im uns zugespielten Quellcode 
tatsächlich gefunden. 

Dass es Lovoo mit den Fakes übertrieben 
haben könnte, legt der „QA Report Fakes & 
Gleichberechtigung” nahe - ein Bericht, der 
anscheinend vom Leiter der Abteilung Qua- 
litätssicherung verfasst wurde: „Ich kann den 
Unmut der User verstehen, auch mir macht 


müde bin, bei jedem User nachzuschauen, 
ob er echt, fake, Spammer, Scammer oder 
Marketing-Script ist.” Ferner heißt es in dem 
Bericht: „Mit der massiven Promoter-Aktion 
tun wir uns keinen gefallen, dass vermehrt 
nur den Eindruck, dass die Seite voller Fakes 
ist. Wäre schön wenn das mittelfristig stark 
zurückgefahren werden würde. Außerdem 
fühlt sich das an, wie einen Koma-Patienten 
an die Herz-Lungen Maschine zu stöpseln. 
Dass hält ihn zwar am Leben, aber häufig 
nicht für lange...” 

Dem Überdruss standen jedoch erhebli- 
che Einnahmen gegenüber: Allein die ver- 
geblichen Versuche von angelockten Nut- 
zern, Fake-Profile per Top-Chat zu erreichen, 
sollen Lovoo zu dem Zeitpunkt ungefähr 
5000 Euro täglich in die Kasse gespült haben 
- hochgerechnet könnten es also mehr als 
1,8 Millionen Umsatz-Zugewinn im Jahr sein. 
Bei unseren Versuchen, mutmaßliche Fake- 
Nutzer anzuschreiben, wurden wir in zahlrei- 
chen Fällen aufgefordert, einen Top-Chat zu 
kaufen, da der Posteingang des Empfängers 
angeblich voll gewesen war. 

Nicht nur seine Kunden, sondern auch 
App-Store-Betreiber könnte Lovoo hinters 
Licht geführt haben. So entwickelte das Un- 
ternehmen den Unterlagen zufolge eine 
Funktion namens „Apple Hide“, die Apple- 
Mitarbeiter manipulieren sollte. Demzufolge 
soll das Lovoo-Management geplant haben, 
rund um die Apple-Zentrale 150 besonders 
attraktive, aber besonders züchtige Fake- 
Profile zu positionieren, um die App-Prüfer 
milde zu stimmen. Ziel der Aktion: die stren- 
ge Altersfreigabe von „17+” im App Store 
künftig zu verhindern. 


Löschaktion statt Stellungnahme 


c't bekam die Unterlagen Anfang August zu- 
gespielt. Nach einer Sichtung fragten wir bei 
der Pressestelle des Unternehmens nach: 
„Sind Ihnen Fälle bekannt, in denen Nutzer- 
aktivität durch Automatismen, so genannte 
Bots, generiert wurde?“ Die Antwort war ein- 
deutig: „Nein, Lovoo setzt keine Bots ein, die 
über Automatismen Nutzeraktivität für uns 


generieren.” 
Nach Abschluss der Recherche konfron- 
tiertten wir die Unternehmensführung 


schließlich mit konkreten Fragen zu unseren 
Beobachtungen und Dokumenten. Wir 
baten um Antwort in einer angemessenen 
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Am 12. September, kurze Zeit nach 
unserer Anfrage bei Lovoo, verschwanden 
plötzlich die meisten Match-Profile 
unserer Testnutzer. 


tete Lovoo nicht konkret. Stattdessen teilte 
uns ein vom Unternehmen beauftragter 
Rechtsanwalt pauschal mit, dass Lovoo den 
Inhalt dieses Artikels erahne und dass er 
falsch sein müsse sowie jeder Grundlage ent- 
behre. 

Dennoch konnten wir beobachten, dass 
Lovoo kurz nach unserer Anfrage begann, 
Profile von der Plattform zu entfernen. Die 
meisten der Profile, die für unsere Testperso- 
nen gevotet hatten, tauchten plötzlich nur 
noch als „Gelöschter Nutzer” auf. Sofort gab 
es auch entsprechende Beschwerden in den 
App-Bewertungen. Der Tweet eines erzürn- 
ten Nutzers brachte es auf dem Punkt: 
„@lovoo: Ihr habt jetzt endlich die ganzen 
Fakes aus meiner Umgebung gelöscht, 
aber jetzt bleibt der Credit-Verlust fürs frei- 


die App privat kaum noch Spaß, da ich es Frist. Trotz Verlängerung dieser Frist antwor- schalten”. (hob@ct.de/rei@ct.de) CE 
Maurice 
® + Ralph 
* %* 
Unnötig. Alles Abzocke Ich h 


a in zufällig über 


oder eine VIP-Mitgl 


nicht vera 


In Google-Play-Bewertungen beschweren sich seit dem 12. September 


viele Nutzer über gelöschte Profile bei Lovoo. 
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über 80% Fake Votes und Matches Innerhalb 


aren plötzlich 80% 
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Torsten Kleinz 


Blocker-Blocker 


Website-Betreiber und Werbebranche wehren sich 


gegen Werbeblocker 


Lange hatte sich die Werbebranche damit abgefunden, dass Filter- 
Software immer mehr Online-Anzeigen blockiert. Doch mittlerweile 
ist die Schmerzgrenze wohl überschritten. Eine ganze Reihe von 
Unternehmen will die Programme aushebeln. Gleichzeitig erobern 
Adblock Plus und Co. nun auch Mobilplattformen. 


M it alarmierenden Zahlen traten der iri- 
sche Werbedienstleister Pagefair und 
der US-Konzern Adobe im Juli an die Öffent- 
lichkeit. Die Nutzung von Blocker-Software sei 
nach Zählung der Firmen innerhalb eines Jah- 
res um 41 Prozent gesteigert worden, auf 181 
Millionen Installationen im Januar 2015. Das 
Blockieren von Werbung verursache enorme 
Einnahmeausfälle: Für 2015 rechnet Pagefair 
mit über 20 Milliarden US-Dollar, 2016 soll sich 
die Zahl sogar noch verdoppeln. 

Die angenommenen Milliardenschäden 
sind freilich theoretische Werte. Angesichts 
von Echtzeit-Werbenetzwerken, die Banner 
in Millisekunden zuteilen, ist schwer zu 
sagen, welchen Preis eine Werbung gebracht 
hätte, wäre sie nicht blockiert worden - und 
ob der Nutzer gar darauf geklickt hätte. Den- 
noch sorgt die Studie für viel Aufmerksam- 
keit. Waren Werbeblocker bisher ein Werk- 
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zeug für das technisch affine Publikum, 
haben die Browser-Plug-ins mittlerweile die 
breite Masse erreicht. 

In Deutschland filtert nach den Zahlen 
mittlerweile jeder Vierte auf dem Desktop- 
Browser Werbung aus. Die Zahlen decken 
sich weitgehend mit der Werbeblocker-Rate, 
die der Online-Vermarkterkreis (OVK) des 
Bundesverbands Digitale Wirtschaft (BVDW) 
gerade veröffentlicht hat. Demnach wird 
derzeit durchschnittlich bei 21,49 Prozent 
der Seitenabrufe die Online-Werbung ausge- 
filtert. 


Millionengeschäft 


Dafür ist unter anderem die Firma Eyeo ver- 
antwortlich, die den Werbeblocker Adblock 
Plus herausgibt. Die Firma expandiert derzeit 
stark: Das Unternehmen mit Sitz in Köln be- 
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schäftigt vierzig Mitarbeiter, zehn weitere 
sollen bis Jahresende folgen. 

Dieses beachtliche Wachstum finanziert 
die Werbebranche selbst. Ende 2011 hat 
Eyeo das Programm „Acceptable Ads” ge- 
startet, über das Werbetreibende ihre Wer- 
bung durch Adblock Plus schleusen lassen 
können, wenn sie die Kriterien für „nicht-ner- 
vende” Werbung erfüllt. Die durchgelassene 
Werbung darf den Lesefluss nicht stören, 
muss deutlich erkennbar sein und darf kei- 
nesfalls ungefragt Animationen oder gar 
Sound ausspielen. Wer alle diese Kriterien er- 
füllt, kann die Freischaltung durch Adblock 
Plus beantragen - muss dafür aber in der 
Regel einen Anteil des Werbeumsatzes an 
Eyeo überweisen. 

Wie viel Geld Eyeo für diesen Service ver- 
langt, verrät das Unternehmen nicht; außer- 
dem schweigt Eyeo seit einiger Zeit über die 
Nutzerzahlen. Gegenüber c't erklärt Eyeo- 
Geschäftsführer Till Faida: „Die Zahlen von 
Pagefair zur Verbreitung von Ad-Blockern 
decken sich nicht mit unseren Schätzungen 
- die in dem Report genannten angeblichen 
Schäden können wir nicht bestätigen.“ 

Hatte die Werbebranche das Angebot zu- 
nächst ignoriert, konnte Eyeo nach und nach 
immer neue Kunden zur Teilnahme bewe- 
gen. Auf der Acceptable-Ads-Liste finden 
sich heute Anzeigen-Server von Google, 
Amazon, Microsoft, United Internet und vie- 
len weiteren Branchengrößen. Ob die Zu- 
sammenarbeit mit Adblock Plus eine Absage 
an nervende Werbung oder nur Schadens- 
begrenzung ist, bleibt unklar. 

Faida zieht dennoch eine vorsichtig posi- 
tive Bilanz: „Vor vier Jahren gab es überhaupt 
kein Problembewusstsein - das hat sich in- 
zwischen geändert.“ Der Einfluss von Eyeo 
auf die Werbeformen sei aber nur gering, 
räumt er ein. 

Unterdessen expandiert Eyeo fleißig wei- 
ter. So wird der Werbeblocker mittlerweile 
auf dem mobilen Web-Browser Maxthon 
vorinstalliert. Eyeo arbeitet daran, Adblock 
Plus auf immer neue Plattformen zu portie- 
ren. So ist gerade erst der „Adblock Browser” 
mit eingebautem Werbeblocker für Android 
und iOS erschienen. Apple und Google ak- 
zeptieren offenbar das Geschäftsmodell, 
denn sie haben die Apps für den Download 
im Store und auf Play freigegeben. 


Subtil, aber arm 


Immer mehr Seiten versuchen, mit alternati- 
ven Werbekonzepten jenseits von Banner- 
werbung und Pop-ups die breiter werdende 
Front der Blocker zu umgehen. So geben Fir- 
men immer öfter ganze Artikel in Auftrag, 
statt nur Werbung am Rand zu kaufen. „Nati- 
ve Advertising kann ein Schritt in die richtige 
Richtung sein, wenn Grundsätze wie eine 
transparente Kennzeichnung eingehalten 
werden“, sagt Faida. Allerdings filtert Ad- 
block Plus derzeit auch klar gekennzeichnete 
Werbeartikel heraus - beispielsweise auf der 
Seite Buzzfeed. Machtlos sind Werbeblocker 
aber dann, wenn beispielsweise YouTube- 
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Stars die beworbenen Produkte in die Kame- 
ra halten. 

Adblock Plus schaltete vor Kurzem das bei 
vielen Surfern ungeliebte Taboola frei, das in 
den USA verbreitet ist und auf irritierende 
Fotos setzt, um Werbung mit vermeintlich vi- 
ralen Geschichten und grotesken Bildmoti- 
ven zu vermischen. Adblocker Plus lässt aller- 
dings nicht die irritierende Werbung durch, 
sondern nur harmlosere Motive. Mit dem Ar- 
gument, weniger nervende Werbung bringe 
größere Erfolge, konnte Eyeo bei dem US-is- 
raelischen Unternehmen offenbar nicht lan- 
den: Surfer ohne Werbeblocker nervt Taboo- 
la weiterhin mit Schockfotos. 

Auch Pagefair, das vor einem Jahr ver- 
sucht hat, ein Netzwerk für „nicht nervende” 
Werbung aufzubauen, musste erkennen, 
dass diese Werbung wenig einträglich ist. 
Mittlerweile bietet das irische Unternehmen 
daher Techniken an, um Werbeblocker zu 
umgehen. 


Digitale Wegelagerer 


Vertreter der deutschen Werbebranche 
gehen hingegen mit juristischen Geschützen 
gegen Werbeblocker vor. „Das Geschäftsmo- 
dell von Eyeo ist digitale Wegelagerei”, sagt 
Oliver von Wersch, stellvertretender Vorsit- 
zender des Online-Vermarkterkreises im 
Bundesverband Digitale Wirtschaft. 

Als Werbeblocker zunehmend Verbrei- 
tung fanden, hatten Verlage zunächst mit 
Kampagnen um ein Abschalten der Werbe- 
blocker auf ihren Seiten geworben. Als das 
wenig nützte, zogen mehrere Medienunter- 
nehmen vor Gericht. Eyeo wurde gleich drei- 
fach verklagt: RTL und der Werbevermarkter 
IP Deutschland zogen vor das Landgericht 
München, „Zeit Online“ und das „Handels- 
blatt“ klagten in Hamburg und Axel Springer 
klagte in München. Der Vorwurf: Adblock 
Plus behindere gezielt das Geschäft der Klä- 
ger, um sie in eine Geschäftsbeziehung mit 
Eyeo zu zwingen. 

Doch der Rechtsweg war für die Medien- 
unternehmen bisher nicht erfolgreich - alle 
drei Landgerichte wiesen die Klagen ab. Dies 
war aber auch kaum verwunderlich. So hatte 
der Bundesgerichtshof 2004 mit seiner Ent- 
scheidung zum Fernseh-Werbeblocker 
„Fernsehfee” die Werbeblocker prinzipiell für 
legal erklärt. Zudem sahen die Richter in den 
Prozessen keine Anspruchsgrundlage für die 
Verlage nach dem Wettbewerbsrecht, da 
Eyeo kein Wettbewerber sei. 

Zudem konnte das Unternehmen erfolg- 
reich argumentieren, dass die Nutzer selbst 
entscheiden, ob sie einen Werbeblocker in- 
stallieren, Eyeo also nur ein Werkzeug bereit- 
stelle. Formell ist Adblock auch nicht für die 
Filterlitten zuständig - die werden vom 
„Easylist“-Projekt zugeliefert und auch von 
konkurrierenden Werbeblockern genutzt. 
Sollte Eyeo eine gerichtliche Niederlage er- 
leiden, stehen bereits viele andere Werbe- 
blocker bereit, dessen Platz zu übernehmen. 

Die Kläger wollen dennoch nicht aufge- 
ben und gehen in die nächste Instanz - der 
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Weg bis zum Bundesgerichtshof ist vorge- 
zeichnet. „Wir werden da nicht locker las- 
sen”, versichert auch von Wersch. Zur Not 
will die Werbebranche neue Gesetze gegen 
die Werbeblocker-Schwemme durchsetzen: 
„Falls der Rechtsweg nicht erfolgreich ist, 
müssen wir verstärkt auf die Politik zugehen, 
um den Handlungsbedarf in Bezug auf die 
rechtlichen Rahmenbedingungen aufzuzei- 
gen.” Die Lobbyarbeit hat schon begonnen. 
So fand im Europäischen Parlament bereits 
eine Anhörung zum Thema Adblocking 
statt. 


Anti-Blocker 


Über Jahre galt Adblock Plus als ultimatives 
Mittel gegen Werbung - die Filter-Engine 
des Browser-Plug-ins kann nicht nur be- 
stimmte URLs blockieren, sondern gezielt 
bestimmte Werbeplätze löschen. Hinzu 
kommt eine aktive Easylist-Community, die 
neue Werbemittel in der Regel schnell iden- 
tifiziert und ausfiltert. Mittlerweile schaffen 
es Unternehmen aber immer wieder, ihre 
Werbung durch den Filter zu schleusen. 

Die simpelste Methode der Werbeblocker- 
Blocker ist es, Online-Anzeigen nicht mehr 
über Werbenetzwerke zu laden, sondern 
vom gleichen Server wie den Inhalt der Web- 
seite. Filter, die mit bekannten Internet- 
Adressen von Banner-Servern arbeiten, ver- 
sagen dann. 

Auf solche Technik setzt zum Beispiel Ad- 
Defend des Hamburger Anbieters Bemitho 
Technologies. Um Werbeblocker auszuma- 
növrieren, vergibt AdDefend zudem zufällige 
Dateinamen für Werbebanner und schreibt 
seine Skripte ständig um. „Mittlerweile er- 
kennen auch die Autoren der Easylist an, 
dass sie unsere Werbung mit dem bisherigen 
Featureset von Adblock Plus nicht blocken 
können“, erklärt Michael Reese, Mitgründer 
von AdDefend. Zwar finden erfahrene Nutzer 
immer wieder Wege, um die Werbung zu- 
mindest zeitweise zu deaktivieren, doch die 
breite Masse der Nutzer von Werbeblockern 
betrifft das nicht. „Wenn einzelne Nutzer mit 
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Hilfe von Greasemonkey Werbung blockie- 
ren oder JavaScript abschalten, ist das für 
uns nicht von Belang“, sagt Reese. 


Ohne Werbung kein Inhalt 


Nachteil für die Publisher: Sie müssen auf 
viele Funktionen der Werbenetzwerke ver- 
zichten - wie zum Beispiel das Tracking von 
Nutzern über viele Seiten hinweg. „Daten- 
basierte Werbung wird in der Regel besser 
bezahlt. Leider filtern Werbeblocker viele 
notwendige Daten wie Cookies“, sagt Domi- 
nik Reisig von Veeseo, dem Vertriebspartner 
von AdDefend. Sprich: Auch wer Werbung 
durch Werbeblocker schmuggeln kann, 
muss mit Einnahmeausfällen rechnen. Denn 
viele Kunden möchten ihre Werbung nur an 
definierte Zielgruppen verteilen und zahlen 
geringere Preise für Anzeigen, die ungezielt 
verbreitet werden. Wie viel des verlorenen 
Umsatzes AdDefend retten kann, möchte der 
Dienst nicht verraten - ähnlich wie Eyeo. 

Andere Tricks der Werbeblocker-Blocker 
sind ausgefeilter. So warten manche Skripte 
ab, bis der Werbeblocker seine Arbeit erle- 
digt hat und spielen nachträglich Werbe- 
inhalte ein. Die Autoren der Filterlisten sind 
hier machtlos. Eyeo hat aber schon in Aus- 
sicht gestellt, Adblock Plus nachzurüsten, um 
solche Tricks künftig zu unterbinden. 

Im Videobereich tobt der Kampf beson- 
ders heftig. Manche Webseiten sperren Ad- 
block-Plus-Nutzer von Videos aus: Lädt die 
Werbung nicht, bleibt der Bildschirm 
schwarz oder eine Fehlermeldung wird an- 
gezeigt. Mal sind solche Blockaden absicht- 
lich verursacht, mal sind sie die Nebenwir- 
kung von Blocker-Blocker-Techniken. 

Immer mehr Firmen machen das Umge- 
hen von Adblockern zum Geschäftsmodell - 
und ziehen Investoren an. Insbesondere das 
Unternehmen „Sourcepoint” des Ex-Google- 
Managers Ben Barokas sorgt für Aufsehen 
mit seinen Ankündigungen, die Funktion 
von Werbeblockern zu durchbrechen. Er hat 
dafür 10 Millionen US-Dollar Investment- 
kapital eingesammelt. 
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Gamestar appelliert an die Fairness seiner Leser: Verzichtet 
auf Werbeblocker oder bezahlt für werbefreie Inhalte. Dabei 
rutschen ein paar Banner durch den Filter durch. 


Die ständigen Attacken hinterlassen bei 
den Autoren der Easylist Spuren. In einem 
Blogbeitrag kündigten sie im August an, der 
Anbieter „Yavli Advertising“ habe den Bogen 
überspannt, indem er mit Hunderten ver- 
schiedener Domains versuche, die Werbe- 
blocker zu umgehen. Deshalb kündigten die 
Easylist-Entwickler an, Skripte auf Webseiten 
mit Yavli-Anzeigen großflächig zu blockie- 
ren. „Wir werden Ihre Site aus der Filterliste 
nehmen, wenn Sie Yavli Advertising entfer- 
nen”, heißt es in dem Blogeintrag. 


Blocken mit System 


Nun gerät die Werbebranche von einer 
ganz anderen Seite unter Druck: Apple hat 
einen Content-Filter für den Browser in 
iOS 9 eingebaut. Bislang galt die Mobilwer- 
bung als vielversprechender Zukunftsmarkt. 
Sollten ausgerechnet die zahlungskräftigen 
Nutzer des mobilen Apple-Browsers künftig 
wegfallen, wäre manches Geschäftsmodell 
gefährdet. 

Erste Experimente mit der Blocker-API ver- 
liefen aus Nutzersicht vielversprechend. So 
hat der Entwickler Dean Murphy mit „Crystal“ 
bereits einen ersten Werbeblocker auf 
Grundlage von iOS9 geschrieben und ver- 
spricht enorme Verbesserungen: Webseiten 
luden in ersten Tests im Schnitt 3,9 Mal 
schneller und verbrauchten die Hälfte an Da- 
tenvolumen. 

So benötigte die Spiele-Webseite Kotaku 
ohne Adblocker 17 Sekunden bis zum voll- 
ständigen Laden, mit Crystal hingegen war 
die Seite in weniger als drei Sekunden auf 
dem Schirm. Für die langen Ladezeiten 
macht Murphy nicht nur die Übertragung 
der Werbung, sondern auch die Tracking- 
Skripte diverser Werbenetzwerke verant- 
wortlich. 

Kritiker werfen Apple allerdings vor, mit 
der Werbeblocker-APl eigene Interessen zu 
verfolgen: So verdient der Konzern mit, wenn 
Inhalte über kostenpflichtige Apps statt über 
den Browser vertrieben werden. Außerdem 
betreibt Apple sein eigenes Werbenetzwerk 


76 


iAd für werbefinanzierte Apps und hat mit 
„Apple News” eine eigene - natürlich Blocker- 
freie - Nachrichtenplattform gestartet. 

Google hat unterdessen seine eigene Ver- 
sion eines Werbeblockers vorgestellt: Bei 
„Google Contribute” können Nutzer Geld 
einzahlen, das dann den Betreibern der be- 
suchten Webseiten zugutekommen soll. Im 
Gegenzug dafür bekommen die zahlenden 
Kunden weniger Werbung angezeigt. „Gute 
Inhalte und Produkte im Internet müssen 
monetarisierbar sein - sei es durch Werbung 
oder durch Bezahlmodelle. Sonst werden sie 
verschwinden“, begründet Google den 
Dienst. Bei den Details hält sich das Unter- 
nehmen aber bedeckt und will nicht verra- 
ten, wie viele Nutzer und Webseiten sich an 
dem auf die USA beschränkten Programm 
beteiligen, oder wie hoch sein Anteil an den 
Einnahmen ist. 

Anfang September erregte Google Auf- 
sehen, als sich nach einem Update des 
Chrome-Browsers die Werbung vor You- 
Tube-Videos mit Blockern nicht mehr unter- 
drücken ließ. Auch der Skip-Button zum 
Überspringen der Vorfilme funktionierte 
nicht mehr, wenn ein Werbeblocker instal- 
liert war. Bis Redaktionsschluss war nicht 
klar, ob es sich dabei um einen Fehler oder 
um eine gezielte Aktion gegen Werbe- 
blocker handelte. Letzteres wäre nicht sehr 
wirkungsvoll, da es genügt, die YouTube- 
App aus dem Browser zu löschen, damit die 
Blocker wieder funktionieren. 


Flucht 


Sollten sich redaktionelle Inhalte im Browser 
nicht mehr rentieren, ist die Flucht vieler An- 
gebote auf geschlossene Plattformen vor- 
programmiert. So buhlt auch Facebook mit 
seiner „Instant Articles”-Initiative darum, dass 
Medien ihre Artikel direkt auf Facebook ver- 
öffentlichen - und verspricht dafür eine Be- 
teiligung an den Werbeeinnahmen. 

Dass in geschlossenen Systemen andere 
Regeln gelten als im freien Web, musste Eyeo 
auf schmerzhafte Weise lernen. So flog die 
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Barstool Sports erkennt, dass der Besucher einen 
Werbeblocker nutzt, und verweigert das Abspielen 
von Videos. Andere Inhalte bleiben sichtbar. 


Adblock-Plus-App im vergangenen Jahr aus 
Googles Play Store. Eine Begründung lieferte 
Google damals nicht - aber in den Geschäfts- 
bedingungen war klar festgeschrieben, dass 
Apps andere Apps nicht behindern dürfen. 
Die App hatte als Proxy gearbeitet und konn- 
te so Werbung nicht nur auf Webseiten, son- 
dern auch in anderen Apps filtern. 

Unterdessen macht das amerikanisch- 
israelische Unternehmen Shine mit einer Pro- 
duktankündigung von sich reden: Statt Wer- 
bung auf den Endgeräten der Nutzer auszufil- 
tern, will Shine direkt bei den Providern anset- 
zen und die Werbung direkt aus dem 
Datenstrom löschen. Marketing-Chef Roi 
Carthy pocht dabei auf Fairness: Es gehe nicht 
an, dass Nutzer von Mobilgeräten für teures 
Datenvolumen in Form von Werbung bezah- 
len müssten. Darüber hinaus bleiben die An- 
kündigungen des Unternehmens jedoch ne- 
bulös. So erklärte ein Vertreter der Firma ge- 
genüber c't, dass der erste Mobilfunk-Provider 
noch in diesem Jahr mit dem Werbefilter on- 
line gehen werde - wollte sich aber nicht ein- 
mal festlegen, auf welchem Kontinent. 

Die providerseitigen Sperren sind ein 
zweischneidiges Schwert. Das wurde im Au- 
gust deutlich, als ein Manager der Deutschen 
Telekom in einem Blogbeitrag auf LinkedIn 
seine Vorstellungen darlegte, wie der Kampf 
um Werbung beendet werden könnte. So 
sollten Mobilfunk-Provider die Verteilung der 
Werbung übernehmen, schlug Tomasz 
Gerszberg in dem inzwischen gelöschten Ar- 
tikel vor. Der Transport würde dann den Wer- 
bepartnern und nicht mehr den Endkunden 
in Rechnung gestellt. „so bekämen Provider 
die Möglichkeit, Teil der Wertschöpfungs- 
kette zu werden und sie mit eigenen Big- 
Data-Fähigkeiten anzureichern”. Gerszbergs 
Arbeitgeber distanzierte sich von dessen Ge- 
dankenspiel: „Der Text gibt keine konkreten 
Ziele des Unternehmens wieder“, erklärt ein 
Sprecher gegenüber c't. Shine hingegen ist 
von der Idee begeistert: Das Unternehmen 
schaltete sogar eine Anzeige in der Financial 
Times, um Provider öffentlich zu einer Zero- 
Rating-Initiative zu bewegen. (ad@ct.de) CE 
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Ungeheim nützlich 


Android for Work trennt berufliche und private Daten 


Google möchte Android fit für die speziellen Ansprüche machen, die 
Unternehmen an private Smartphones und Tablets stellen: Sie wollen 

die Hoheit über ihre Daten behalten und sie sauber von der privaten 
Nutzung abgegrenzt wissen. Genau das soll die Betriebssystem-Erweiterung 
Android for Work bieten, doch die Ergebnisse sind durchwachsen. 


f\ J enn Mitarbeiter mit ihren privaten Mo- 
V bilgeräten arbeiten sollen, müssen die 
Firmen ihre geschäftlichen Daten schützen, 
und die Mitarbeiter wollen wiederum keine 
großen Einschränkungen in Kauf nehmen. 
Googles Lösung für diese entgegengesetz- 
ten Anforderungen soll die EMM-Plattform 
(Enterprise Mobility Management) Android 
for Work sein. Dahinter verbergen sich zwei 
unterschiedliche Techniken, die je nach An- 
droid-Version zum Einsatz kommen: Auf Ge- 
räten ab Android 5 handelt es sich um eine 
Betriebssystem-Erweiterung, mit der beliebi- 
ge Apps in einem geschützten Bereich des 
Smartphones laufen. Unter Android 4.0 bis 
4.4 fehlen die Voraussetzungen dafür, sodass 
Google dort unter dem Namen Android for 
Work nur eine Container-App mit weniger 
Möglichkeiten anbietet. 

Für diesen Artikel bleibt die Container- 
App außen vor. Wir haben uns die Betriebs- 
system-Erweiterung von Android 5 vor allem 
unter Sicherheitsaspekten angeschaut. Tech- 
nisch nutzt Android for Work die mit Android 
4.2 eingeführte Mehrbenutzer- und Profil- 
fähigkeit; der Firmenbereich ist ein um zwei 
Punkte erweiterter Nutzer: Erstens ist er kom- 
plett von der Firma aus administrierbar, 
zweitens lädt Android ihn gleichzeitig mit 
dem primären Nutzer. Der Nutzer bleibt also 
angemeldet und sieht seine privaten Apps 
und die der Firma gleichzeitig. Letztere sind 
mit einem speziellen Symbol gekennzeich- 
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net. Wie auch unter normalem Android 
haben beide Nutzerprofile getrennte Konten 
und Einstellungen, die Apps können nicht 
auf die Dateien anderer Nutzer zugreifen. Ist 
dieselbe App in beiden Bereichen installiert, 
nimmt sie nur einmal Platz weg, nutzt aber 
verschiedene Datensätze. 


Angriffe gegen Android 


Die Firmen-IT administriert ihren Bereich 
über eine MDM-Schnittstelle (Mobile Device 
Management). Auf Unternehmensseite ist 
unbedingt eine MDM-Lösung wie Mobilel- 
ron, Airwatch, BES (Blackberry Enterprise Ser- 
ver) oder Googles hauseigenes Apps for 
Work erforderlich. Sie pushen die Regeln ans 
Smartphone, wo dazu eine entsprechende 
MDM-App installiert sein muss. Das Smart- 
phone muss unter Android 5 laufen und die 
administrierbaren Profile unterstützen; laut 
einer recht kurzen Liste von Google tun das 
unter anderem Googles Nexus-Geräte, das 
Motorola Moto X, das Samsung Galaxy S6 
und das Sony Xperia Z3. Wir kennen keine 
Möglichkeit, wie man feststellt, ob das eige- 
ne Gerät die administrierbaren Profile unter- 
stützt. 


Perfekte Integration 


Zum Test haben wir ein Google Nexus 5 mit 
Android 5.0.2 verwendet und es über Google 
for Work administriert; dazu mussten wir die 
MDM-App „Google Apps Device Policy“ in- 
stallieren. Die Admins erstellen die ge- 
wünschten Regeln und Einstellungen im 
Google-EMM und übertragen sie mit dieser 
App auf die verbundenen Geräte. Sie schal- 
ten etwa Google-Dienste wie Now ab und er- 
stellen Passwort-Regeln ähnlich zu denen 
aus dem Windows-Umfeld, beispielsweise 
nach wie vielen Tagen der Nutzer ein neues 
Passwort wählen muss. Der Nutzer kann die 
Details dieser Geräte-Policy in der App ein- 
sehen. 

Der Admin hat die Möglichkeit, die Geräte 
von außen komplett zu löschen, inklusive 
aller privaten Daten und Apps. Gerootete 
oder potenziell infizierte Geräte kann das 
Google-EMM automatisch von der Synchro- 
nisation ausschließen, allerdings nicht auto- 
matisch löschen - andere MDMs wie Air- 
Watch und Mobilelron beherrschen das. 


Zwei ausgefeilte Angriffe sind denkbar, 
um sich Root-Rechte zu verschaffen und 
auf die Daten von Geräten zuzugreifen, 
deren Flash per Geräteverschlüsselung 
geschützt sind. 


Der erste besteht aus dem Booten eines 
eigenen Recovery-Image mitsamt Angriff 
auf die Verschlüsselung des Geräts, bei- 
spielsweise über die Frost-Methode, bei 
der das Smartphone auf unter 10 Grad 
gekühlt wird [3]. Nachteil ist, dass der An- 
greifer dazu physischen Zugriff aufs Gerät 
benötigt. Zudem muss der Bootloader be- 
reits zuvor entsperrt sein, da der Angreifer 
sonst beim Installieren des Recovery- 
Image alle Daten löschen würde. Vorteil 
ist, dass das MDM den Angriff nicht erken- 
nen und somit keine Gegenmaßnahmen 
einleiten kann. 
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Der zweite Angriff nutzt eine beliebige 
Schwachstelle aus, um Root-Rechte zu 
bekommen, sodass der Angreifer die su- 
Binaries installieren und Remote-Zugriff 
bekommen kann. Dazu muss der Angreifer 
entweder eine Sicherheitslücke im Smart- 
phone finden oder den Nutzer wie beim 
klassischen Malware-Angriff dazu verlei- 
ten, eine manipulierte App zu installieren. 
Beides bekommt das MDM möglicher- 
weise mit und reagiert beispielsweise mit 
dem Löschen des Geräts. 


Besonders kritisch erscheinen dabei die 
aktuellen Sicherheitslücken wie Stagefright 
[4] und Samsungs SwiftKey-Lücke [5]. Denn 
so mag es einem gezielt vorgehenden An- 
greifer möglich sein, sich Root-Rechte zu 
verschaffen, ohne den Nutzer zum Installie- 
ren von Malware überlisten zu müssen. 
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Android for Work markiert Firmen-Apps 
mit einem kleinen Aktentaschen-Symbol. 
Sie können Daten untereinander 
austauschen, aber mit privaten Apps nur, 
wenn der Admin das erlaubt. 


Eines der Versprechen von Google ist die 
perfekte Integration ins Betriebssystem, und 
das hält Android for Work ein. Für den Nutzer 
ist alles intuitiv bedienbar, er muss sich nur 
an wenigen Stellen Gedanken darüber ma- 
chen, ob er sich im geregelten Firmenbereich 
oder im privaten bewegt. Die Unternehmens- 
vorgaben landen zuverlässig auf den Geräten 
und werden berücksichtigt. Etwa funktioniert 
die Separierung der Zwischenablage - falls 
vom Admin erzwungen - ohne Ausnahmen, 
sodass eine Übernahme von Firmendaten in 
den privaten Bereich nicht möglich ist. 


Gefährliche Angriffe 


Das wichtigere Versprechen ist, dass Firmen- 
daten auch wirklich sicher und geschützt 
sind. Für den Test haben wir verschiedene 
Apps aus dem Play Store in unseren Firmen- 
bereich installiert und damit Dateien er- 
zeugt, Firmenkontakte erstellt sowie Firmen- 
mails abgerufen. 

Zuerst haben wir versucht, mit einem 
Datei-Manager und über USB per Android 
Debug Bridge (adb) nach diesen Daten zu su- 
chen. Hier greift der Zugriffsschutz von An- 
droid for Work, sodass es uns nicht möglich 
war, auf Daten des Firmenprofils zuzugreifen. 

Um den Schutz gegen gezielte Angriffe 
per Malware oder nach einem Diebstahl zu 
überprüfen, haben wir uns Root-Rechte ver- 
schafft - eine durchaus realistische Bedro- 
hung. Angreifer bekommen so Zugriff auf 
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Richtlinien 


Einige Gerätedetails werden an 
Administratoren weitergegeben. 


Gerätepasswort muss Buchstaben [v) 
oder Zahlen enthalten. 


Einige Apps wurden für die [V} 
Deinstallation blockiert. 


Administratoren können im Android [V) 
Work-Profil installierte Apps sehen. 


Administratoren können die Details [V} 
zu Konten sehen, die im Android 
Work-Profil hinzugefügt wurden. 


Administratoren können die Daten [V)} 
dieses Android Work-Profils per 


In „Google Apps Device Policy” erfährt der 
Nutzer, mit welchen Einschränkungen der 
Firmenbereich läuft. Einige wie PIN-Zwang 
oder Timeout-Obergrenzen wirken sich 
auch auf den privaten Betrieb aus. 


das gesamte Dateisystem. Unsere Firmen- 
daten haben wir schnell in den Verzeichnis- 
sen /data/media/10 und /data/user/10 auf- 
gespürt - und zwar unverschlüsselt. 

Hier sieht man schön, dass Android for 
Work auf der Mehrbenutzer-Technik aufsetzt, 
die für jeden Benutzer eine andere User-ID 
vergibt und danach benannte Verzeichnisse 
anlegt. Wechselt man den Benutzer, bindet 
Android diese Verzeichnisse beim Einloggen 
unter den Standardnamen wie /mnt/sdcard 
ein [1]. Bei Android for Work sind die Pfade 
beider Nutzer gleichzeitig unter diesen 
Namen zugänglich, wobei Schreib- und Lese- 
zugriffe streng getrennt bleiben. 

Die öffentlichen Verzeichnisse wie Docu- 
ments und Music landen im Media-Verzeich- 
nis. So fanden wir die von uns mit einer 
Firmen-App angelegte Office-Datei unter/ 
data/media/10/documents/Test.doc. Die ge- 
schützten Daten und Datenbanken der Fir- 
men-Apps speichert Android im User-Ver- 
zeichnis in Unterverzeichnissen mit den App- 
Namen. Beispielsweise enthält /data/user/10/ 
com.android.providers.calendar/databases/ 
calendar.db alle Termine und /data/user/ 
10/com.android.providers.contacts/databa- 
ses/contacts2.db alle Adressen des Firmen- 
bereichs. 

Die bisher üblichen Container-Lösungen 
für MDM verschlüsseln die Firmendaten se- 
parat, sodass sie auch bei diesen Angriffen 
nicht einsehbar sind [2] - Android for Work 
hingegen verlässt sich ausschließlich auf die 
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7] Arbeitsprofil entfernen 


Unter Einstellungen/Konten gibt es nun 
zwei Bereiche: einen für private Konten und 
einen für die von der Firma eingerichteten. 
Über den Google-Account der Firma ist das 
Handy dann für die Admins ortbar. 


Geräteverschlüsselung. Verschafft sich ein 
Angreifer Root-Rechte, bietet Android for 
Work keinen Schutz der Firmendaten. 


Fazit 


Einerseits ist die Integration in die Android- 
Oberfläche perfekt gelungen und auch die 
Separierung auf Nutzerebene funktioniert 
wie gewünscht. Zudem ist es möglich, auf 
allen unterstützen Android-Geräten einheit- 
liche Regeln vorzugeben. Andererseits sind 
die Schutzmechanismen hinfällig, sobald ein 
Angreifer Root-Rechte erlangt. Wer vertrauli- 
che Daten auf die Geräte übertragen möch- 
te, sollte daher auf separat verschlüsselnde 
Apps zurückgreifen und darauf achten, dass 
das MDM automatisch alles löscht, wenn es 
Root-Zugriffe entdeckt. (jow@ct.de) 
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Der Feind im Innern 


Risiko Firmware: Vom gehackten Auto bis zum bösartigen USB-Stick 


Eine Sonde verglüht in der Marsatmosphäfre, weil sie Einheiten verwechselt. 
Kirchenglocken kann jedermann per Mausklick läuten. Einbrecher kapern Autos, 
sie knacken Safes mit USB-Sticks; der DSL-Router mutiert zur Angriffswaffe und der 
Fernseher spioniert bereits ab Werk. Dystopie? Keineswegs! Von der Webcam bis 
zur Infusionspumpe: Ohne Firmware geht nichts mehr. Mit zunehmender 
Vernetzung steigen Risiko und Verantwortung. Eine Bestandsaufnahme. 
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Is in Beckum im 13. Jahrhundert der 

Turm der Kirche St. Stephanus in den 
Himmel wuchs, hätte sich wohl niemand 
träumen lassen, dass 800 Jahre später jeder 
Scherzbold die Kirchenglocken per Internet 
läuten kann. Einst genügte ein simples Si- 
cherheitskonzept: Läuten durfte derjenige, 
der den Schlüssel zum Turm hatte. Das reich- 
te auch noch, als ein Elektromotor dem 
Glöckner das Ziehen der Seile abnahm. 
Selbst die Zeitschaltuhr, die das Glockenläu- 
ten schließlich zur vollautomatischen Appli- 
ance machte, war hinter Kirchenmauern 
noch sicher geschützt. 

Das Unheil braute sich erst zusammen, als 
die Kirche ans virtuelle Neuland angeschlos- 
sen wurde - ganz ohne böse Absicht. Die 
Idee war schlichtweg, die Kirchen-Technik 
aus der Ferne zu bedienen: Wenn die Glo- 
cken zum Gottesdienst rufen, ist das Kirchen- 
schiff bereits festlich illuminiert und ange- 
nehm warm. Erkrankt der Pfarrer, bleibt die 
Kirche dunkel und kalt. Dafür muss er nicht 
den Küster losschicken, sondern einfach nur 
übers Internet auf die Web-Oberfläche der 
Kirchensteuerung zugreifen. Letztere küm- 
mert sich um Heizung, Beleuchtung und 
eben auch Turmuhr und Kirchenglocken. 

Eigentlich tut die moderne Industrie- 
Steuerung nicht viel mehr, als ein paar Schal- 
ter zu betätigen. Ein simpler Passwortschutz 
für die RS-232- und USB-Ports hält bastelaffi- 
ne Probstei-Mitarbeiter davon ab, selbst 
Wartungstechniker zu spielen. Beim Schutz 
des eingebauten Webservers im Steuergerät 
PCD3.M5340 hat die Honeywell-Tochter 
Saia-Burgess allerdings einen kapitalen Bock 
geschossen: Der Webserver kümmert sich 
nicht selbst um die Passwortkontrolle, son- 
dern liefert dem Browser ein Java-Applet 
und die unverschlüsselte Liste aller Passwör- 
ter. Anhand dieser prüft dann der Browser 
auf dem Rechner des Benutzers das eingege- 
bene Passwort. Anders ausgedrückt: Ein An- 
greifer muss nur die Kirche ansurfen sowie 
den Netzwerkverkehr zwischen Java-Applet 
und Embedded-Webserver mitschneiden. 
Schon bekommt er alles frei Haus, um die 
Kontrolle zu übernehmen. 

c't hatte vor mehr als zwei Jahren aber nicht 
nur bei dieser Kirche, sondern bei zahllosen In- 
dustrieanlagen und Blockheizkraftwerken mit 
Steuerungen von Saia-Burgess das gleiche 
Problem aufgedeckt. Aber es kommt noch 
schlimmer: Die Firma Vaillant verpflichtete ihre 
Kunden unter Androhung einer Vertragsstrafe 
dazu, ihre - wie sich später herausstellte - un- 
sicheren Heizungen direkt mit dem DSL- 
Router zu verbinden und in dessen Firewall 
Löcher alias Port-Forwarding zu bohren. 


Mangelware Sicherheitsupdates 


Die Probsteikirche hängt längst nicht mehr 
am Netz und Saia-Burgess hat nach mehre- 
ren Monaten und Intervention des BSI ir- 
gendwann auch die Firmware geflickt. Einge- 
spielt haben dieses Update aber längst nicht 
alle Saia-Burgess-Kunden, wie ein kurzer Test 
bewies. Mehr dazu auf Seite 86. 
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Was haben Siri, Cortana, Amazon Echo 
und Mattels Hello Barbie gemeinsam? 
Sie belauschen Gespräche und schicken 
sie in die Cloud. 


Das offenbart ein grundlegendes Problem 
von Firmware: Einmal entwickelt und instal- 
liert, verliert man sie aus den Augen - mitun- 
ter für Jahrzehnte. Anders als bei PC-Software 
existiert keine Kultur für Sicherheitsupdates, 
weder bei den Herstellern noch den Kunden. 
Folglich können Angreifer oft über Monate 
oder Jahre bekannte Lücken auszunutzen. 
Eben deshalb trifft auch den Installateur der 
Kirchensteuerung eine Mitschuld. Mit etwas 
IT-Kompetenz und Weitsicht hätte er einen 
VPN-Router vorgeschaltet. Der hätte zumin- 
dest verhindert, dass die Kirchensteuerung in 
besagter Suchmaschine auftaucht. 

Nur Geräte, die konsequent mit Updates 
versorgt und von Herstellern mit ausrei- 
chend Sicherheits-Know-how gepflegt wer- 
den, gehören ins Internet. Alles andere ist 
grob fahrlässig. 


Eingeschleppt 


Auch ein weiteres grundlegendes Problem 
wird die Branche noch lange verfolgen: Tele- 
fonanlagen, Heizungen und Industrieanla- 
gen haben eine sehr hohe Lebenserwartung 
und daher oft veraltete Wartungsschnittstel- 
len - etwa RS-232. Per Adapter oder Zusatz- 
modul kann jedermann sie kinderleicht ins 
LAN oder WLAN bringen und belebt längst 


© copyright by Heise Medien 


Report | Risko Firmware 


ausgerottete Sicherheitslücken wieder. Denn 
damit bekommen Schnittstellen und Soft- 
ware Kontakt zum Internet, die nie dafür aus- 
gelegt waren, sich in einer feindlichen Um- 
gebung zu behaupten. Und selbst wenn sie 
das ursprünglich mal waren, treffen sie auf 
Bedrohungsszenarien, die ihre Entwickler 
nicht vorhersehen konnten. 

Die Gefahr lauert längst nicht mehr nur 
jenseits des DSL-Routers, sondern auch im 
lokalen Netz - VPN hin oder her. Dazu müs- 
sen noch nicht einmal Mitarbeiter oder Fami- 
lienmitglieder auf Phishing-Mails klicken 
oder dubiose Webseiten ansurfen. Auch 
kompromittierte Geräte oder solche mit vor- 
sätzlich eingebauten Hintertüren können 
Angreifern als Sprungbrett dienen. 

Nicht einmal komplett abgeschottete mili- 
tärische Anlagen sind immun gegen Angriffe 
von außen. Das belegte Stuxnet eindrucks- 
voll: Für die iranischen Uranzentrifugen be- 
gann das Unheil mit einem präparierten USB- 
Sticks, der einem Mitarbeiter untergescho- 
ben wurde. So gelangte ein Virus ins Netz 
und nahm dann Sicherheitslücken in den 
Steuerungssystemen von Siemens (Simatic 
S7) ins Visier. Die wiederum jagte die Ultra- 
zentrifugen in den roten Drehzahlbereich. 

Nicht ganz so dramatisch, aber nicht we- 
niger vorsätzlich: 2013 musste LG auf An- 
frage von c’t einräumen, dass einige ihrer 
Smart-TVs sowohl Informationen über Datei- 
en auf angeschlossenen USB-Speichern ab- 
greifen als auch gegen den Willen der Nutzer 
deren Sehverhalten erfassen und weitersen- 
den. Auf dem Smartphone Star N9500 haben 
Sicherheitsforscher von G Data einen bereits 
ab Werk vorinstallierten Trojaner gefunden. 
Der Kopierschutz einiger CDs von Sony BMG 
enthielt Rootkit-Funktionen und installierte 
Filter-Treiber für CD-ROM-Laufwerke. Wer 
Sprachassistenten wie Siri, Cortana, Alexa 
oder Google Now benutzt, holt sich Dauer- 
lauscher ebenso ins Heimnetz wie Besitzer 
der Xbox One, der WLAN-Barbie oder des 
Smartphone Moto X. Weil die Hersteller den 
Funktionsumfang ihrer Firmware nicht doku- 
mentieren und durch Updates ständig ver- 
ändern, liefert man sich ihnen aus - spätes- 
tens beim Abnicken der sogenannten Daten- 
schutzerklärung. 

Nun muss man deren Herstellern nicht 
gleich Angriffe auf andere Geräte unterstellen, 
aber mit Respekt vor Privatsphäre hat solches 
Gebaren wenig zu tun. Wer diese zumindest 
halbwegs aufrecht erhalten will, sollte nur Ge- 


Kidnapper oder Geisel? Wen das smarte 
Scharfschützengewehr TP 750 tatsächlich 
trifft, können Script-Kiddies über die 
Seitenwindvorgabe einstellen. 


81 


Report | Risko Firmware 


Root-Zugang übersehen: Wer an diese 
Infusionspumpe sein Notebook hängt, 
bekommt Admin-Rechte und kontrolliert 
alle Dosierpumpen im Krankenhaus- 
WLAN. 


räte ins Netz bringen, deren Dienste er auch 
unbedingt braucht. Mitunter kann auch ein 
restriktiv konfigurierter Router die ein oder 
andere Plaudertasche am nach Hause telefo- 
nieren hindern. Mehr dazu auf Seite 88. 


Feindliche Übernahme 


Auch das hilft nicht, wenn Angreifer gleich 
das Herzstück der Netz-Infrastruktur ins Vi- 
sier nehmen. Wer den Router kontrolliert, 
kontrolliert das Zugangsportal zum Netz und 
kann von dort aus Anfragen an Webseiten 
ebenso manipulieren wie die einzelnen Ge- 
räte im LAN. 

Während fast täglich Berichte über neue 
Sicherheitslücken von Router-Firmware auf- 
tauchen, lassen Problemlösungen oft Mona- 
te auf sich warten. Kurz vor Redaktions- 
schluss führte Belkin eindrucksvoll vor, wie 
man Router-Firmware nicht programmiert: 
Beim Heimrouter N600 DB können Ganoven 
von außen die DNS-Einstellungen manipulie- 
ren und nichtsahnende Nutzer so auf Phis- 
hing-Webseiten umleiten. Eine andere Lücke 
erlaubt es, dem Router ein gefälschtes Firm- 
ware-Update unterzuschieben. Außerdem 
hat das Web-Administrations-Interface ab 
Werk kein Passwort gesetzt. Passt der Admin 
auf und setzt eines, nützt das auch nicht viel, 
da dieses auf dem Client verifiziert wird. Al- 
ternativ kann ein Angreifer auch die Session 
eines aktiven Nutzers kapern. 

Hat der Angreifer den Router erst mal 
unter Kontrolle, kann er nicht nur im Heim- 
netz sein Unwesen treiben, sondern den 
Router auch als Waffe einsetzen. Einge- 
spannt in ein Botnetz fängt der an, Spam- 
Mails zu verschicken oder unliebsame Web- 
seiten per Denial of Service zu überlasten. 


8 


Für den Besitzer kann das unangenehme 
Konsequenzen haben - etwa wenn der Pro- 
vider den Internet-Anschluss als Spam- 
Schleuder einstuft und abdreht. 

Die Einsatzzwecke für gekaperte Router 
werden immer vielfältiger. Mitte des Jahres 
entdeckten Forscher der Sicherheitsfirma 
Eset einen Linux-Wurm, der massenweise 
Router in ein Botnetz einspannte, um mit 
deren Hilfe gefälschte Twitter-Konten anzu- 
legen. Die wiederum verhökerte die Follo- 
wer-Mafia an Leute, die Beliebtheit in sozia- 
len Netzen vortäuschen wollten. 

Das Perfide daran: Selbst der beste Viren- 
scanner findet auf dem PC nichts, wenn das 
Übel vom Router ausgeht. Oft hilft dann nur 
das erneute Aufspielen der Firmware. Will oder 
kann der Hersteller das Gerät nicht patchen, 
muss sogar komplett neue Hardware her. 


Angriff vom Krankenbett 


Das Fatale an Firmware: Mitunter entscheidet 
sie im Hintergrund über Leben und Tod, ohne 
dass man sie kontrollieren kann oder auch nur 
von ihrer Existenz weiß. Stellen Sie sich vor, 
Sie landen im Krankenhaus und müssen an 
den Tropf - nicht an einen klassischen, son- 
dern an eine moderne Infusionspumpe. Die 
kontrolliert und protokolliert die Dosis und 
ruft automatisch die Schwester, bevor das 
Medikament zur Neige geht. Dafür braucht sie 
wiederum Zugang zum abgesicherten Kran- 
kenhaus-WLAN. Für Barcode-Leser oder Dru- 
cker sowie den stationären Betrieb hat sie au- 
ßerdem lokale Anschlussbuchsen. 

Im Falle der amerikanischen Dosierpumpe 
Hospira PCA3 liefern eben diese einem An- 
greifer ein im Wortsinn tödliches Arsenal. Der 
Entdecker der Lücke spricht von einer „Game 
Over Vulnerability“: Wer ein LAN-Kabel ein- 
stöpselt, bekommt auf TCP-Port 23 via Telnet 
Root-Zugang - ohne Passwortabfrage. Mit 
dem wiederum kann man den im Klartext ge- 
speicherten WLAN-Schlüssel des gesicherten 
Krankenhausnetzes auslesen. Das verwandelt 
die ursprünglich lokale Schwachstelle in eine, 
die aus der Ferne Zugriff auf alle Pumpen im 
selben Netz gewährt. Der Angreifer kann dort 
die Ausgabe der Medikamente manipulieren, 
die Firmware updaten, Code ausführen oder 
weitere Geräte angreifen - womöglich auch 
die der Intensivstation. 

Besonders anfällig für solche Lücken sind 
IT-ferne Branchen. Im konkreten Beispiel 
haben die Medizintechniker Soft- und Hard- 
warekomponenten zusammengestöpselt, 
die sie weder ganz verstanden noch unter 
ihrer Kontrolle hatten: Als Betriebssystem für 
ihre Pumpe dient ein Embedded-Linux von 
der Stange samt Busybox. Die Brisanz des 
ungesicherten Root-Zugangs der Default- 
Konfiguration fiel offensichtlich niemandem 
auf. Ein Sicherheits-Audit durch Profis wäre 
eigentlich Pflicht gewesen. 

Klassiker und Todsünde aus dieser Kate- 
gorie sind jedoch unveränderte Standard- 
Passwörter - wie auch im Fall des smarten 
Scharfschützengewehrs TP 750 von Tra- 
ckingPoint: Dieses streamt unter anderem 
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ein Video des Schusses an ein Laptop. Weil 
das WLAN-Passwort immer gleich ist, sieht 
ein Hacker nicht nur durchs Zielfernrohr, 
sondern darf sogar den Schuss indirekt be- 
einflussen, indem er Parameter wie das Ge- 
wicht der verwendeten Munition oder die 
Windstärke verändert. 


Ausgeräumt durch die Seitentür 


Ebenfalls nicht ganz durchdacht hat die 
Firma Brinks ihren smarten CompusSafe Gali- 
leo. Mehr als 10 000 Exemplare davon stehen 
bei US-Einzelhändlern und verwalten deren 
Bargeldbestände. Der Safe selbst macht 
einen extrem robusten Eindruck und darf 
laut Hersteller durchaus in Bereichen mit 
Kundenverkehr stehen. Doch leider hat er 
seitlich eine USB-Buchse für den Wartungs- 
techniker. Ein präparierter USB-Stick reicht, 
um dem Windows XP Embedded des Safes 
ein Admin-Konto abzutrotzen. Dieses wie- 
derum darf nicht nur die Safe-Türen öffnen, 
sondern auch gleich noch alle Spuren aus 
den Protokollen tilgen. 

Dass man Wartungsports nicht exponiert, 
war den Erbauern eines anderen Geldauto- 
maten zwar bewusst - nicht aber das Aus- 
maß der Bedrohung. Denn sie versteckten 
den USB-Port zwar im Inneren des Automa- 
ten, nicht aber im Hochsicherheitsbereich. 
Angreifer bohrten kurzerhand ein Loch in die 
Verkleidung und stöpselten einen USB-Stick 
ein. Danach verklebten sie es wieder - und 
zwar so gut, dass es der Bank monatelang 
nicht auffiel. Auf dem Stick befand sich eine 
Version von Hiren’s BootCD, von der der Au- 
tomat ab da bootete. Die greift nicht nur Kre- 
ditkartendaten und Transaktionen ab, son- 
dern installiert auch noch einen Trojaner. 
Über einen 12-stelligen Code aktiviert, prä- 


Safe mit Hintertür: Um den Compusafe 
Galileo zu knacken, braucht man kein 
schweres Werkzeug, sondern nur einen 
präparierten USB-Stick. Der Wartungsport 
ist an der Seite, für jedermann zugänglich. 
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sentiert er den Tätern ein eigenes Interface 
zum Abholen der Beute. Wird der Automat 
für drei Minuten nicht benutzt, etwa weil der 
Ganove türmen musste, zeigt er wieder die 
normale Benutzeroberfläche. 

Aber auch die beste Sicherheit nutzt 
nichts, wenn jemand Geräte installiert, der 
deren Funktionsweise nicht überblickt: So 
vergessen viele Hotels, den bei Zimmer-Safes 
vom Hersteller vorgegebenen Mastercode zu 
ändern. Der wiederum steht in der Installa- 
tionsanleitung, die Google ausspuckt, wenn 
man die Tresor-Typennummer eingibt. Die 
steht häufig auf der Tür. Wie leicht das in der 
Praxis klappt, zeigt unser Video, dass Sie über 
den c’'t-Link am Ende des Artikels finden. 


Auto fremdgesteuert 


Während ein (Hotel-)Safe vergleichsweise 
wenig Software beherbergt und mit etwas 
Umsicht beherrschbar wäre, wird beispiels- 
weise Autos vor allem ihre Komplexität und 
Vernetzung zum Verhängnis. So auch dem 
Jeep Cherokee: Dessen Infotainment-System 
UConnect hängt am zentralen CAN-Bus. 
Über diese Diagnoseschnittstelle tauschen 
die diversen Steuergeräte in Fahrzeugen alle 
relevanten Daten aus. UConnect kann so bei- 
spielsweise die aktuelle Geschwindigkeit 
auslesen und danach die Lautstärke anpas- 
sen. Auf der anderen Seite ist UConnect - zu- 
mindest in den USA - über den Mobilfunk- 
provider Sprint mit dem Internet verbunden. 

Auf diesem Wege gelang es Sicherheits- 
forschern, UConnect zu kompromittieren 
und darüber Steuerbefehle einzuspeisen. 
Angefangen bei Türverriegelung, Klimaanla- 
ge und Scheibenwischer bis hin zu Bremsen 
und Beschleunigung. Im Rückwärtsgang soll 
sich sogar das Lenkrad fernsteuern lassen. 
Auch den Aufenthaltsort der betroffenen 
Fahrzeuge erfuhren die Angreifer. Auspro- 
biert haben sie es mit einem eingeweihten 
Fahrer und konnten ihn prompt in den Stra- 
Bengraben schicken. 

FiatChrysler musste nach der Vorstellung 
des Hacks auf den Sicherheitsmessen Black 
Hat und Def Con 1,4 Millionen SUVs zurückru- 
fen. Das heißt umgekehrt aber auch, dass mo- 
nate- oder gar jahrelang Millionen Fahrzeuge 
angreifbar waren. Alleine nachdem die Sicher- 
heitsforscher FiatChrysler informiert hatten, 
verstrichen noch einmal neun Monate bis zur 
erzwungenen Rückrufankündigung. 


Unsicher per Design 


Deutsche UConnect-Modelle erhalten übri- 
gens kein Firmware-Update, weil sie nicht mit 
einem Mobilfunkmodem ausgestattet und 
demzufolge auch nicht direkt mit dem Inter- 
net verbunden seien. Das grundlegende Pro- 
blem jedoch, dass ein Infotainmentsystem le- 
benskritischen Komponenten Anweisungen 
erteilen darf, geht der Hersteller nicht an. 
Dazu müsste er der Fahrzeugelektronik 
das Rückgrat herausreißen und sie komplett 
neu und sicher aufbauen. Der CAN-Bus war 
nie dafür gedacht, einer feindlichen Umge- 
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Tödliche Vernetzung im Jeep Cherokee 


Alles hängt per CAN-Bus zusammen: Lenkung, adaptiver Tempomat, Bremsen und Airbags. 
Und da auch das Infotainmentsystem auf alles Zugriff hat, kann ein Hacker, der dort 


einbricht, das ganze Auto kontrollieren. 


elektronische Handbremse 


bung ausgesetzt zu sein. Die einzelnen Gerä- 
te tauschen darüber Kommandos aus, ohne 
sich vorher gegenseitig authentifizieren zu 
müssen. Schlimmer noch: Jeder Hersteller 
verwendet eigene proprietäre Befehle und 
hofft, dass es reicht, diese nicht öffentlich zu 
dokumentieren. 

Das ursprüngliche Konzept sah schließlich 
zum eigenen Schutz eine strikte Trennung 
zwischen kritischen Systemen wie Bremsen 
und der Unterhaltungselektronik vor. Mittler- 
weile bekommen aber Systeme wie das 
adaptive Kurvenlicht Zugriff aufs Navi und 
das wiederum erhält per Internet Verkehrsin- 
formationen. Eine strikte Trennung ist nicht 
mehr gegeben. Folglich wäre es aber auch 
dringend nötig, fahrzeuginterne Schnittstel- 
len mit der gleichen Vorsicht zu nutzen wie 
Internetverbindungen. 


Beweis und Missverständnis 


Sicherheit in Fahrzeugen folgte ursprünglich 
einem simplen, aber ausreichenden Konzept: 
Sicherheitskritische Komponenten wie das 
Bremssystem ABS werden nach hohen Stan- 
dards entwickelt und ihr Code sogar einer 
formalen Verifikation unterzogen. Das ist 
zwar extrem teuer und nur für relativ kurze 
Programme möglich, liefert aber die Garan- 
tie, dass sich ein System so verhält wie spezi- 
fiziert. Und genau da liegt der Hase im Pfef- 
fer: In solchen Spezifikationen stand nie, dass 
das System böswillige Befehle - etwa über 
den CAN-Bus - herausfiltern muss. Warum 
auch? Als die Spezifikation geschrieben 
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Kamera 


Infotainmentsystem 


Bremsen (ABS) 


Airbags Servolenkung Tempomat 


wurde, sollten daran ja nur ebenfalls sichere 
Komponenten hängen. 

Beim Mars Climate Orbiter führte aber 
schon eine minimal unterschiedliche Inter- 
pretation der Spezifikation zur Katastrophe. 
Alles begann wie geplant: Am 11. Dezember 
1998 hob er an der Spitze der Delta Il 7425 
vom Weltraumbahnhof Cape Canaveral ab, 
flog fast ein Jahr durchs All und zündete 
dann zum exakt berechneten Zeitpunkt sein 
Triebwerk - nur um mit tödlichem Schwung 
in der Marsathmosphäre zu verglühen. Die 
NASA hatte den nötigen Impuls nach dem in- 
ternationalen Einheitensystem in Newton be- 
rechnet, die Steuereinheit von Lockheed Mar- 
tin erwartete aber imperiale Pfund und holte 
prompt 4,45-mal so viel Schwung wie nötig. 

Mit jedem Steuergerät, mit jedem Stück 
Software, das in ein System Einzug hält, 
steigt die Komplexität. Stammen die dann 
noch von unterschiedlichen Zulieferern oder 
verwenden die Code aus weiteren Quellen, 
wird es unglaublich teuer, das Gesamtsys- 
tem zu überblicken und zu verifizieren. For- 
male Verifikation für vernetzte Infotainment- 
System ist völlig unerreichbar. Zur Einord- 
nung: Steve McConnell, Autor des Buches 
Code Complete geht von durchschnittlich 15 
bis 50 Bugs pro 1000 Codezeilen aus. Zieht 
man die Metrics and Models in Software 
Quality Engineering von Stephen H. Kan 
heran, entspricht das einem Fehler pro 
Manntag. Windows XP - aus den Beispielen 
mit dem Tresor - umfasst etwa 40 Millionen, 
ein modernes Oberklasseauto rund 100 Mil- 
lionen Codezeilen. 
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Firmware als Täter 


In fast allen obigen Fälle dienten Lücken und 
Fehler in Firmware oder gar den Konzepten 
von Geräten Angreifern als Einfallstor. Bei 
BadUSB verwandelt manipulierte Firmware 
ursprünglich unverdächtige Geräte wie 
Mäuse, Tastaturen, Webcams oder USB- 
Sticks in Superwaffen - Verteidigung? Mis- 
sion Impossible! 

Aber der Reihe nach: Jedes USB-Gerät ent- 
hält Firmware. Die unterhält sich nach dem 
Einstöpseln mit dem Host über Gerätetyp, 
Funktionen, Geschwindigkeiten, Stromspar- 
modi und benötigte Treiber. Erst wenn sie 
ihren Dienst getan und die passenden Trei- 
ber geladen sind, bekommen wir den eigent- 
lichen Massenspeicher oder was auch immer 
zu sehen. 

Die Firmware selbst kann man auch per 
USB aktualisieren. Kaum ein derzeit verfüg- 
barer USB-Chip überprüft dabei, ob das Up- 
date auch aus vertrauenswürdiger Quelle 
stammt. Spielt ein Angreifer präparierte 
Firmware ein, stehen ihm Tür und Tor offen: 
So spielt der vermeintlich harmlose USB- 
Stick im Hintergrund Tastatur, öffnet eine 
Kommandozeile und installiert einen Troja- 
ner. Weil der böse Code im USB-Controller 
residiert, findet ihn der Virenscanner nicht, 
und sobald das Gerät als Tastatur angemel- 
det ist, kann es den Virenscanner deaktivie- 
ren. Auch eine lokale Firewall hilft nicht, weil 
sie mit USB-Ports nichts am Hut hat. Der Be- 
nutzer könnte die gefälschten Geräte zwar 
im Gerätemanager entdecken, aber womög- 
lich tauchen sie dort nur ganz kurz auf und 
melden sich nach getaner Arbeit wieder ab. 

Richtig gefährlich wird das Ganze durch 
die (Neu)gier der Menschen. Wir haben test- 
weise einen unbeschrifteten USB-Stick prä- 


Kleiner Fehler, fatale Wirkung: Die 
Firmware des Mars Climate Orbiter 
verwechselte metrische und imperiale 
Einheiten und stürzte ihn damit ins 
Verderben. 
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pariert und im Heise-Gebäude „verloren“. Es 
dauerte nicht lange und schon hatten Neu- 
gierige oder vielleicht auch hilfsbereite Kol- 
legen den Stick aufgehoben und mal eben 
kurz eingesteckt. Während sie nachschauten 
was drauf oder wie groß er war, hatte der 
Stick schon mit der Ausführung eines Skrip- 
tes begonnen. 

Auch dieses Beispiel zeigt: Als USB entwi- 
ckelt wurde, hatte niemand derartige Angriffs- 
szenarien auf dem Schirm; Mechanismen, um 
Geräte, Firmware und Treiber kryptografisch 
zu authentifizieren, erschienen überflüssig. 
Mittlerweile laufen Überlegungen, das nach- 
zuholen, doch dürfte deren Einführung ange- 
sichts der im Umlauf befindlichen Milliarden 
von USB-Geräten Jahrzehnte dauern. 


Neuland 


Die beschriebenen Fälle sind nur die Spitze 
des Eisbergs und eine winzige Stichprobe 
der Sicherheitsprobleme, über die wir in den 
letzten Jahren berichtet haben. Wirklich be- 
drohlich sind jedoch die, deren Exploits Ge- 
heimdienste, Industriespione und Ganoven 
ihren Arsenalen einverleibt haben. 

Umso mehr erscheint es, als hätte Angela 
Merkel - allem Spott zum Trotz - den Nagel 
auf den Kopf getroffen als sie sagte „Das In- 
ternet ist für uns alle Neuland“: Das Zeitalter 
des Internet of Things, der vernetzten Geräte 
und Industrie 4.0 wird derzeit allerorts be- 
schworen. Jede Firma möchte dabei sein, 
aber keine will Ihre Produkte von grundauf 
für die damit einhergehenden Anforderun- 
gen neu entwickeln. 

Stattdessen bekommt man auf Messen 
wie der Embedded World an jedem zweiten 
Stand erklärt, wie einfach es sei, ein Ding ins 
Internet zu bringen. Mal mit einem RS-232- 
auf-Ethernet-Wandler, mal über Mobilfunk, 
WLAN und Blueetooth oder ein Gateway in 
die Cloud. Die aufgeführten Beispiele zeigen, 
was dann passiert: Wartungsports landen 
ungesichert im Internet, Standardpasswörter 
werden übersehen und betagte Sicherheits- 
mechanismen reichen nicht für moderne Be- 
drohungen. Die Entwickler verlieren Über- 
blick und Kontrolle. Update-Management? 
Fehlanzeige! Die komplexen Vertriebsstruk- 
turen geben es mitunter noch nicht einmal 
her, dass ein Hersteller alle Endkunden er- 
reicht. Dafür erleben längst überwunden ge- 
glaubte Sicherheitsprobleme eine Renais- 
sance und das einzige, was den Firmen of- 
fensichtlich leicht von der Hand geht, ist das 
Ignorieren der Privatsphäre. 


Dringender Handlungsbedarf 


Vergleicht man Firmware respektive das In- 
ternet der Dinge mit anderen Branchen, so 
erscheint Neuland sogar noch untertrieben: 
Der Gesetzgeber schreibt vor, wie weit eine 
Tastatur vom Bildschirm entfernt zu stehen 
hat. Bleihaltiges Lötzinn in Elektronik ist tabu 
und der minimale Leiterbahnabstand vorge- 
schrieben. Einwandfreie Lebensmittel müs- 
sen aus den Supermarktregalen verschwin- 
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Rubber Ducky sieht wie ein harmloser 
USB-Stick aus, kann aber eine USB- 
Tastatur simulieren und so fremde 
Rechner kapern. 


den, nur weil ihr Haltbarkeitsdatum näher 
rückt. Nur bei Firmware darf jeder wursch- 
teln, wie er mag - von der Intensivstation bis 
zur Kraftwerkssteuerung. 

HP hat in seiner Internet-of-Things-Studie 
in zehn populären loT-Geräten im Schnitt 25 
Schwachstellen gefunden. Darunter so illustre 
Punkte wie das voreingestellte Passwort 
„1234“. Der Gesetzgeber müsste hier die Her- 
steller in die Pflicht nehmen, sie für derartigen 
Pfusch haftbar machen und zu schnellen Up- 
dates verpflichten. Solange Endkunden und 
Verbraucherverbände keine scharfen Schwer- 
ter bekommen, wird sich nur sehr langsam 
etwas verbessern. Hilfreich wären auch ein- 
heitliche Testkriterien und Instanzen sowie 
eine Meldepflicht für Sicherheitsprobleme. 

Aber auch die Industrie und jeder einzelne 
Entwickler müssen umdenken: Die Zeiten, in 
denen es reicht, ein Teilsystem zu bauen und 
jahrelang unverändert als Modul zu verwen- 
den, sind passe. Das Open Web Application 
Security Project (OWASP), das sich verstärkt 
dem Internet der Dinge zuwendet, fordert: 
Betrachtet das Gesamtsystem. Das beginnt 
beim eigentlichen Ding, dessen Komponen- 
ten und Software, geht über die dazugehöri- 
gen Cloud-Dienste und die Smartphone Apps 
über Verschlüsselung sowie Authentifizierung 
bis hin zur physischen Sicherheit der Netz- 
werkschnittstellen. Dass man Update-Mecha- 
nismen durchaus in den Griff kriegen kann, 
beweisen Projekte wie Firefox oder Chrome. 
Wichtig ist allerdings: Wenn Ganoven binnen 
Stunden neue Exploits in ihre Arsenale inte- 
grieren, darf es nicht Monate dauern, bis Firm- 
ware die Lücken wieder stopft. 

Verstehen Sie mich nicht falsch: Das Inter- 
net der Dinge birgt viele Chancen und ist 
eine faszinierende Vision. Damit diese aber 
nicht zum Albtraum gerät, gilt es, die Sicher- 
heit vernetzter Firmware mit der gleichen 
Gewissenhaftigkeit zu prüfen wie die dahin- 
ter stehenden Geschäftsmodelle. Lebenslan- 
ge Updates gehören mit in die Kalkulation. 
Und ja, vielleicht fällt dann das ein oder an- 
dere Feature dem Rotstift zum Opfer - aber 
das ist mir immer noch lieber, als von einem 
Skript-Kiddie gegen den Baum gelenkt zu 
werden. (bbe@ct.de) 


EE Videos und Links zu den Beispielen: 
ct.de/ytf6 
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or über zwei Jahren hatten wir Hunderte 
Vaillant-Heizungen und kurz darauf zahl- 
lose Industriesteuerungen ungeschützt im In- 
ternet gefunden - darunter auch die der 
Probsteikirche St. Stephanus, um die es im 
voranstehenden Artikel geht. Bei der Recher- 
che wollten wir eigentlich nur kurz prüfen, ob 
das Problem endgültig aus der Welt ist. Im- 
merhin hatte Saia-Burgess Controls, der Her- 
steller der betroffenen Steuerungssysteme, 
auf Druck von c’t im August 2013 ein Sicher- 
heitsupdate geliefert und damit der clientsei- 
tigen Prüfung von Passwörtern sowie deren 
Übertragung im Klartext ein Ende bereitet. 
Doch eine einschlägige Suchmaschine für 
offene Ports spuckte Treffer um Treffer aus. 
In Deutschland, Italien, Schweden, den Nie- 
derlanden und Norwegen zeigte sich dassel- 
be Bild wie 2013: Die Anlagen hingen direkt 
am Internet - einige sogar noch immer mit 
der gleichen statischen IP-Adresse - und 
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schickten ihre Passwörter im Klartext an den 
Browser, sobald man sie ansurfte. Wer die 
Passwortliste mitliest, bekommt vollen Zu- 
griff auf die Anlagen. In Italien öffneten uns 
eine Papierfabrik und eine Solaranlage ihre 
Türen, in Norwegen eine Bioenergiezentrale, 
in Schweden eine Gebäudebelüftungsanlage 
und in den Niederlanden eine Fleischerei. 
Wir hätten aber auch mühelos in einer Hand- 
voll deutscher Schulen in jedem Klassenzim- 
mer die Heizungen hochdrehen und den 
Schülern Hitzefrei verschaffen können. 
Während die sich darüber vermutlich 
sogar gefreut hätten, wirkte der Komman- 
dant der Feuerwehr Ludwigsburg ernstlich 
besorgt, als wir ihm über die Sicherheitspro- 
bleme eines Feuerwehrgebäudes unter sei- 
ner Obhut berichteten. Hier bekam nämlich 
jedermann Zugriff auf die Gebäudetechnik. 
Das mag bei der Heizung nur nervig sein, die 
Belüftung ist aber kritisch, wenn in der Halle 
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Fahrzeugmotoren laufen. Außerdem erfuh- 
ren wir, dass das Gebäude mitnichten nur 
Feuerwehrfahrzeuge beherbergt, sondern 
auch aus anderen Gründen eine sicherheits- 
kritische Bedeutung hat. Und eben dafür 
wurde die Technik des über 1 Million Euro 
teuren und 2012 eingeweihten Baus ausge- 
legt. 

Installiert wurde die Steuerung damals 
vom Saia-Burgess-Systempartner WSR Mess- 
und Regeltechnik. Obwohl c't die Firma be- 
reits 2013 über die Probleme mit den PCD3- 
Steuerungen informiert hatte, fanden wir 
außer der Feuerwehrhalle noch sechs weite- 
re betroffene Anlagen in Ludwigsburg. 
Damit konfrontiert erklärte uns Schetter 
Haustechnik, die WSR übernommen hat: Alle 
Anlagen gehörten der Stadt Ludwigsburg 
und die sei seit zwei Jahren informiert. Dort 
habe man aber beschlossen, sich mit der ei- 
genen IT-Abteilung um das Problem küm- 
mern zu wollen. Nicht mit dem offiziellen Si- 
cherheitsupdate, sondern durch Umzug in 
ein vom Internet unabhängiges Intranet, das 
„Hausmeisternetz”. 

Mittlerweile sei die Gewährleistung für 
alle Installationen der WSR abgelaufen und 
man bräuchte einen neuen Auftrag, um tätig 
zu werden. Davon, dass die Technik des Feu- 
erwehrgebäudes damals als besonders kriti- 
sches System ausgeschrieben gewesen sei, 
habe man nichts gewusst. Der Auftrag hätte 
sich auf Lieferung und Inbetriebnahme des 
Schaltschranks mit der Steuerungstechnik 
beschränkt. 

Interessantes Detail: Bei der Feuerwehr 
wurde im Rahmen von Wartungsarbeiten 
sehr wohl das Sicherheitsupdate von Saia- 
Burgess installiert. Kompromittierbar blieb 
die Anlage dennoch, denn sie verwendet 
genau dasselbe Level-4-Passwort (Root), wel- 
ches die anderen sechs Anlagen munter aus- 
plauderten. Denn die erfuhren bis heute kein 
Update. Da hilft es auch nicht, dass nach 
dem Update das Passwort serverseitig ge- 
prüft und dort nur als - ungesalzener - SHA- 
256-Hash liegt. 

Nach anfänglichen Schwierigkeiten, ge- 
lang es uns kurz vor Redaktionsschluss doch 
noch Kontakt zum Fachbereich Hochbau 
und Gebäudewirtschaft Ludwigsburg herzu- 
stellen. So erfuhren wir, dass sechs der sie- 
ben betroffenen Anlagen zu einem Campus 
gehören. Dieser wurde ebenso wie die Feu- 
erwache offensichtlich bei den Sicherungs- 
maßnahmen 2013 übersehen. Damals seien 
mehr als 40 Anlagen ins Hausmeisternetz 
umgezogen. Man sicherte uns zu, dass bis Er- 
scheinen dieser c't alle Anlagen vom Netz 
gehen würden. 


Zu einfach gestrickt 


Insgesamt offenbarte unser kurzer Scan vor 
allem Sorglosigkeit: Passwörter nach dem 
Schema „xxxx”, „yyyy“, „abcde" sowie drei- 
stellige Zahlen waren nicht die Ausnahme, 
sondern die Regel. Oft waren diese vermut- 
lich für die Nutzer der Anlagen gedachten 
simplen Passwörter noch garniert mit etwas 
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besseren für die Root-Zugänge der Lieferan- 
ten. Allerdings haben diese durch die Bank 
weg eine erschreckende Tendenz dazu, bei 
all ihren Kunden dasselbe Passwort zu ver- 
wenden. In diesem Fall bringen selbst auf- 
wendige Sicherheitsupdates wenig, wenn 
am Hintereingang der Root-Zugang unver- 
ändert offensteht. 

Auch bei der Firma Caverion glaubte man 
anscheinend, dass ein einziges Wartungspass- 
wort - abgeleitet aus dem eigenen Firmenna- 
men und der Anschrift der Niederlassung - für 
alle Kunden reiche. Wir fanden gleich mehrere 
ihrer Anlagen, darunter zwei Schulen und 
ebenfalls eine Feuerwache. Dabei hatten wir 
auch Caverion 2013 informiert, damals unter 
anderem wegen der Justizvollzugsanstalt 
Giessen, deren Sicherheitslücken für Furore 
sorgten. Diesmal bekamen wir auf unsere An- 
frage zwar binnen Minuten eine Rückfrage zu 
den Namen der betroffenen Kunden, erfuhren 
aber bis Redaktionsschluss nur wenig Auf- 
schlussreiches. Aufgefallen ist uns jedoch, 
dass Caverion 2013 noch YIT hieß, die betrof- 
fenen Anlagen aber alle ein aktuelles Caveri- 
on-Firmenlogo tragen. Stellt sich die Frage, ob 
der Austausch von Logos höhere Priorität 
haben sollte als kritische Sicherheitsupdates? 


Aussitzen und abwiegeln 


Das Vorgehen von Saia-Burgess wirft ein 
Schlaglicht auf die Denke einer ganzen Bran- 
che: Wenn Sicherheitsbehörden auf kritische 
Lücken hinweisen und schnelle Abhilfe an- 
mahnen, steckt man erst einmal den Kopf in 
den Sand. Mit einem Hotfix kam Saia-Burgess 
erst um die Ecke, als die Hütte schon rund 
ein halbes Jahr brannte - und nicht als BSI 
und Schweizer CERT anklopften, sondern 
erst als c't die Veröffentlichung ankündigte. 
Die rief dafür Empörung hervor: In einem 
Fachmagazin sah Geschäftsführer Ernst Mal- 
cherek die Schuldigen ganz woanders, als er 
nach dem Haftungsrisiko für seine Sicher- 
heitslücken gefragt wurde: „So lange man 
sich in der Presse unverhohlen damit brüsten 
kann, gegen 8 202a Strafgesetzbuch zu ver- 
stoßen, mache ich mir da keine Sorgen“ und 
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Nur ein unsi- 
cheres Stan- 
dard-Passwort 
trennt Hacker 
vom Zugriff 
auf die Steue- 
rung von 
Heizung und 
Belüftung der 
Feuerwache. 


zeigte mit dem Finger in Richtung der für die 
Enthüllung verantwortlichen c’t-Redakteure. 
Der NZZ erklärte Saia-Burgess zudem, dass 
es nie ein Problem gegeben habe, denn die 
„Rechteverwaltung” sei kein Schutz gegen 
unbefugte Zugriffe und überhaupt sei es ein 
„nicht bestimmungsgemäßer Gebrauch” 
moderne Haustechnik über das Internet zu 
nutzen - was die Marketingabteilung nicht 
davon abhielt die ausgezeichneten Online- 
Fähigkeiten der eigenen Steuerungsproduk- 
te anzupreisen. 

Doch es gibt auch Lichtblicke: Während 
Unternehmensleitung und PR-Abteilung 
abwiegelten und beschönigten, erstellten 
Techniker ein Update und zwei detaillierte 
Leitfäden zur fachgerechten Absicherung 
für interessierte Kunden mit Problembe- 
wusstsein. Den eigentlich schwarzen Peter 
hat Saia-Burgess aber geschickt an die Part- 
nerfirmen und deren Kunden weiterge- 
reicht: „Unsere Kunden sind Systemintegra- 
toren, welche unsere Produkte weiter ver- 
kaufen und bei Endanwendern installieren 
und konfigurieren. Da wir keinen direkten 
Zugang zu den Endanwendern haben, kon- 


PCD3-Steuerungen von Saia-Burgess haben ab Werk Web-, FTP- und Mail-Server - aber 
Sicherheitsupdates „erfordern eine neue Inbetrieb- und Abnahme der Gesamtanlage“. 
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zentrieren sich unsere Bemühungen zur 
Verbesserung der Cyber Security Maßnah- 
men vor allem auf Systemintegratoren.” Das 
Beispiel Ludwigsburg zeigt, wie gut das 
klappt. 


Teure Updates 


Einen Hinweis darauf, weshalb Kunden und 
Lieferanten die Sicherheitsupdates der Saia- 
Burgess-Anlagen scheuen, verriet uns die 
Firma Schetter: Das eigentliche Update sei 
mit den passenden Tools und den ursprüng- 
lichen Projektdateien in einer halben Stunde 
paketiert und eingespielt. Aber danach stehe 
ein kompletter Test der Anlage an. Der dauert 
bei kleinen Installationen schon mal sechs 
Stunden und bei großen bis zu drei Tage. 

Für den Kunden bedeutet das Kosten zwi- 
schen 500 und 4000 Euro. Denn „ein kom- 
plettes Firmware-Update auch für den Steue- 
rungsteil der Steuerung erfordert eine neue 
Inbetrieb- und Abnahme der Gesamtanlage”. 
Während dies für Industrieanlagen in abge- 
schotteten Netzen sachgerecht sein mag, 
stellt sich die Frage, ob Haustechnik mit in- 
tegriertem Webserver nicht einfacher zu pat- 
chen sein muss, um im Internet der Dinge 
überhaupt bestehen zu können. 

Würden die Hersteller die beiden Funk- 
tionsebenen „Steuerung“ und „Fernzugriff" 
voneinander abstrahieren, ließen sich einfa- 
che Updates für den Internetteil der Geräte 
realisieren. Das geeignete Vorbild für die 
Branche ist AVM: Der Berliner Routerherstel- 
ler hat nach einem ebenfalls gigantischen 
Securitydesaster - unter anderem auf Anra- 
ten von c't - die Möglichkeit automatischer 
Sicherheitsupdates für seine FritzBox-Router 
eingeführt. (bbe@ct.de) 
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N icht jeder Firmware-Bug ist eine Kata- 
strophe. Am Anfang der Fehlerbehe- 
bung steht deshalb die Analyse, welche Fol- 
gen drohen und welcher Aufwand zur Besei- 
tigung oder Umgehung der Gefahr nötig ist. 
In extremen Fällen muss man Geräte sofort 
vom Internet trennen oder abschalten, etwa 
wenn Lebensgefahr besteht: zum Beispiel 
bei einem Auto mit einem schwerwiegenden 
Fehler im Bremssystem. Andere Bugs sind 
bloß ärgerlich, etwa wenn sie Funktionen be- 
treffen, die Sie leicht abschalten können - 
beispielsweise den Zugriff auf die Konfigura- 
tionsoberfläche Ihres Routers vom Internet 
aus. Diesen Fernzugang sollten Sie aus 
Sicherheitsgründen sowieso blockieren. 

In akuten Fällen, also bei Bekanntwerden 
von Problemen, sollte man die betroffenen 
Geräte erst einmal vom Internet trennen: 
Ziehen Sie den Ethernet-Stecker ab, schalten 
Sie WLAN- und Bluetooth-Adapter aus. Nun 
studieren Sie in Ruhe die Problembeschrei- 
bung: Oft finden sich hier konkrete Tipps, 
etwa zur Änderung der Gerätekonfiguration. 

Vorbeugen ist besser als hektische Repa- 
ratur. Katalogisieren Sie in einer ruhigen 
Stunde sämtliche Geräte, die in Ihrem Haus- 
halt am Netz hängen, und prüfen Sie die 
Firmware-Stände. Möglicherweise motiviert 
Sie schon diese Strafarbeit, einige abzuschal- 
ten oder anders einzustellen. 

Grundsätzlich gehen Sie Problemen aus 
dem Weg, wenn Sie nur solche Optionen ein- 
schalten, deren Sinn, Funktionsweise und 
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Wechselwirkungen mit anderen Geräten Sie 
genau verstanden haben. Beispiel Netzwerk- 
speicher: Viele NAS-Boxen erlauben den di- 
rekten Zugriff auf Freigaben aus dem Inter- 
net, oft im Zusammenspiel mit externen 
(DynDNS-)Diensten. Für diesen Fernzugriff 
öffnen Sie aber erstens Ihr Heimnetz für Zu- 
griffe von außen und müssen zweitens auf 
die Sicherheit der NAS-Firmware vertrauen. 
Viel sicherer ist es, wenn Sie stattdessen ge- 
zielt nur jene Dateien auf passwortgeschütz- 
ten Cloud-Speicher kopieren, bei denen Sie 
es notfalls verschmerzen können, wenn 
Fremde Zugriff bekommen. Oder Sie richten 
einen VPN-Zugriff auf Ihr lokales Netz (LAN) 
ein. Dabei verbinden Sie Ihr Gerät aus der 
Ferne durch einen verschlüsselten Tunnel via 
Internet mit dem LAN, wo es sich quasi wie 
daheim verhält. Wie VPN bei der Fritzbox 
klappt, erklärt ct.de/-1977360. 


Vorbeugung 


Meiden Sie Funktionen, bei denen Daten- 
lecks besonders wahrscheinlich sind. 
Sprachgesteuerte Assistenten hören ständig 
mit, denn genau das ist ihr Job: Wie sollen 
etwa Microsoft Cortana, Amazon Echo oder 
OK, Google von Ihren Wünschen erfahren, 
wenn sie nicht lauschen? Dummerweise ana- 
Iysieren solche Dienste Spracheingaben oft 
nicht lokal, sondern schicken sie in die Cloud. 
Sie geben also die Herrschaft über diese 
Daten aus der Hand - überlegen Sie genau, 
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in welcher Umgebung Sie solche Geräte 
benutzen. 

Bei der ersten Inbetriebnahme jedes Gerä- 
tes müssen Sie unbedingt auf Standardpass- 
wörter achten: falls vorhanden, sofort än- 
dern! Ein starkes Passwort ist mehr als acht 
Zeichen lang, darunter große und kleine 
Buchstaben sowie jeweils mindestens eine 
Ziffer und ein Sonderzeichen. Nutzen Sie für 
jeden Dienst und jedes Gerät ein anderes 
Passwort. Schreiben Sie Passwörter auf Zet- 
tel, die Sie gut aufbewahren - ein Angreifer 
aus dem Netz kann diese Zettel nicht lesen. 

Achten Sie auch darauf, ob es mehrere Zu- 
griffsmöglichkeiten gibt: mehrere Benutzer- 
konten bei einem PC, Telnet- und shh-Zu- 
gänge zusätzlich zur Web-Oberfläche bei 
Routern und NAS. Ein sicher konfigurierter 
Zugriff nutzt nichts, wenn es einen zweiten 
Eingang gibt. 

Schalten Sie alle Zugänge ab, die Sie nicht 
unbedingt benötigen. Das betrifft vor allem 
externe Zugriffsmöglichkeiten: Zugriff auf 
die Konfiguration Ihres Routers dürfen Sie 
nur aus Ihrem Heimnetz erlauben, möglichst 
sogar nur per Kabelnetzwerk und nicht per 
WLAN. Damit sperren Sie die meisten Angrei- 
fer aus und haben stärkeren Schutz bei einer 
Firmware-Panne oder auch einem selbst ge- 
machten Konfigurationsfehler. 

Doch auch interne Netze gelten nicht als 
sicher: Ein gekapertes Gerät mit WLAN oder 
einem anderen Funkprotokoll (Bluetooth, 
DECT, ZigBee) lässt sich möglicherweise als 
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Brücke ins interne Netz missbrauchen. Au- 
ßerdem können Familienmitglieder und Be- 
sucher infizierte Geräte einschleppen. Be- 
schränken Sie daher die Zugriffsrechte von 
Client-Geräten auf Server-Dienste stets auf 
das Nötige. 

Falls möglich, verwenden Sie eine Zwei- 
Faktor-Authentifizierung: Manche Geräte 
und Dienste - etwa Google-Konten - erlau- 
ben die Kopplung eines Passworts mit einem 
biometrischen Merkmal (Fingerabdruck, Ge- 
sichtserkennung), mit einem per SMS über- 
sandten Code oder mit einem Stück Hard- 
ware (Smartcard, USB-Dongle). 

Firmware-Updates sind Pflicht! Schalten 
Sie möglichst die Auto-Update-Funktion ein, 
wenigstens die automatische Benachrichti- 
gung über Updates. 


Pannensuche 


Als gewöhnlicher Benutzer eines Geräts 
fehlen einem üblicherweise Fachwissen und 
Informationen, um überhaupt zu erfahren, 
ob Fehler in der Firmware stecken und wie 
schwer diese wiegen. Deshalb ist die Up- 
date-Automatik wichtig. Doch auch Produk- 
te ohne (ständige) Internetverbindung kön- 
nen gefährliche Software-Fehler enthalten, 
etwa Autos. Seriöse Hersteller informieren 
ihre Kunden auch nach Ablauf der Garantie- 
frist über Pannen und bügeln sie aus. Bei 
Kraftfahrzeugen ist es wegen deren amtli- 
cher Registrierung ja auch relativ leicht 
möglich, alle Betroffenen zu kontaktieren. 
Bei vielen anderen Produkten ist das schon 
schwieriger, hier muss man als Besitzer 
selbst die Augen offen halten. Erste Anlauf- 
stelle ist die Support-Webseite des Herstel- 
lers oder Händlers. Viele Lücken werden von 
professionellen Sicherheitsforschern und 
Spezialfirmen aufgedeckt und etwa vom 
BSI-CERT veröffentlicht, über die wichtigsten 
berichten auch c’t und Online-Dienste wie 
heise Security. 

Wenn es um unerwünschte Netzwerk- 
aktivitäten der Firmware geht, kann man mit 
einigem Fachwissen auch selbst nachfor- 
schen, etwa mit der Software Wireshark [1]. 
Die braucht aber einige Einarbeitungszeit, 


und wenn die Geräte verschlüsselte (SSL-) 
Verbindungen aufbauen, wird es noch kom- 
plizierter [2]. 

Einige Firmen liefern nach Ablauf der Ge- 
währleistung weder Updates noch Informa- 
tionen. Andere legen Support-Fristen fest, 
etwa Microsoft für Windows, und auch viele 
Linux-Distributoren. Nach Ablauf des Sup- 
port-Zeitraums sollten Sie Geräte nicht mehr 
im Netz betreiben oder jedenfalls genau 
abschätzen, welche Risiken sich daraus 
ergeben. 


Eingezäunt oder ersetzt 


Manche Geräte mit zweifelhafter Firmware 
lassen sich zähmen, indem man im heimi- 
schen Router Regeln und Sperren einrichtet. 
Bei Routern wie der beliebten Fritzbox ge- 
lingt das relativ leicht, weil sich auch die ein- 
gebauten Funktionen zur Kindersicherung 
dafür verwenden lassen [3]. Damit können 
Sie beispielsweise ein Smart-TV mit Spio- 
nage-Firmware vom Internet abschneiden, 
wenn Ihnen der Zugriff aufs heimische NAS 
reicht. Mit komplizierteren Regeln kann man 
Geräten alle Zugriffe außer auf http(s)-Seiten 
verbieten und kritische Ports sperren. 

Zum Abspielen von Musik, Videos und Di- 
gitalfotos, zum Zugriff auf Streaming-Dienste 
wie YouTube und die Mediatheken von ARD, 
ZDF und Arte können Sie auch Geräte mit 
Open-Source-Software verwenden, etwa 
einen Raspberry Pi (Raspi) mit der leicht in- 
stallierbaren OpenElec-Distribution. Letztere 
besteht aus einem Linux, unter dem auto- 
matisch die komfortable und erweiterbare 
Media-Center-Software Kodi (früher XBMC) 
startet. Kodi nimmt unter anderem auch 
AirPlay-Streams von iPad oder iPhone ent- 
gegen. 

Außer auf einem 35-Euro-Raspi lassen sich 
OpentElec, Kodi und Alternativen wie MythTV 
auch auf einem flotteren Mini-PC für 
150 Euro installieren. Außer den Kosten für 
die Hardware fallen zwar auch noch etwas 
höhere Stromkosten an, aber dafür handelt 
man sich einige Vorteile ein. Man vermeidet 
nicht nur eventuell löchrige oder spionieren- 
de Firmware der Unterhaltungselektronik, 
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sondern hat zumindest bei etablierten Open- 
Source-Projekten auch die Chance, dass die 
Software länger gepflegt wird, als manche 
Firmware - und dass sich Funktionen nach- 
rüsten lassen. 

Für einige Geräte gibt es sogar alternative 
(Open-Source-)Firmware. Bekanntestes Bei- 
spiel dürften die sogenannten Custom-ROMs 
von CyanogenMod für viele Android-Smart- 
phones oder OpenWRT für Router sein. Wer 
sich die Aufgabe als Heim-Administrator zu- 
traut, kann statt eines NAS von der Stange 
auch einen eigenen Linux-Server einrichten. 
Darauf läuft auch OwnCloud, mit dem Sie 
sich von den Diensten von Apple, Google 
oder Microsoft emanzipieren können, indem 
Sie etwa Kalender und Adressen unter eige- 
ner Regie zentral verwalten [4]. 


Abstimmung mit den Füßen 


Nutzen Sie Ihre Rechte als Verbraucher und 
lassen Sie es die Gerätehersteller wissen, 
wenn Sie mit löchriger Firmware unzufrieden 
sind. Meiden Sie Produkte von Herstellern, 
die sich nicht um ihre Firmware kümmern. 
Probieren Sie die gewünschten Funktionen 
rasch nach dem Kauf aus, dann können Sie 
zumindest im Versandhandel innerhalb der 
ersten 14 Tage Ihr Rückgaberecht nutzen. 
Später kommen Sie nur mit Reklamationen 
weiter, dann drohen langwierige Auseinan- 
dersetzungen: Bei Firmware-Pannen neigt 
mancher Hersteller zum Aussitzen. In schlim- 
men Fällen scheint sogar die Kompetenz zu 
fehlen, das jeweilige Problem überhaupt zu 
verstehen - geschweige denn zu lösen. 
(ciw@ct.de) 
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Mit solch einer Regel blockiert die Fritzbox alle ins Internet ge- 
henden Datenpakete, die nicht an die Zielport 80 (HTTP) und 443 
(HTTPS) gerichtet sind. Das Gerät darf nur Webseiten aufrufen. 


Bei manchen Sicherheitslücken bietet heise Security 
Online-Tests an wie die Prüfung auf die Backdoor in 


Netgear-Routern auf Port 32764. dt 
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in Paradoxon gleich vorweg: Im Folgen- 

den bezieht die moderne UEFI-Firmware 
von PCs Prügel - stellvertretend für grund- 
sätzliche Probleme bei der Firmware-Ent- 
wicklung. Einige der in den vergangenen 
Jahren publik gewordenen Fehler mögen 
einem die Haare zu Berge stehen lassen, und 
doch ist das neue UEFI-BIOS keineswegs vom 
Prinzip her unsicherer oder schlechter als 
das klassische PC-BIOS. Im Gegenteil: Es ist 
nur besser erforscht und dokumentiert. Die 
allgemein zugängliche Spezifikation des Uni- 
fied Extensible Firmware Interface (kurz UEFI) 
macht es Sicherheitsforschern leichter, Feh- 
ler zu finden, als das früher bei proprietären 
BIOS-Versionen möglich war. 
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Das gereicht UEFI - im Vergleich mit ande- 
rer Firmware - zum Vorteil, denn die Erfah- 
rung zeigt: Vertuschung und Geheimhaltung 
machen keineswegs sicher. Nur umgekehrt 
wird ein Schuh daraus: Je mehr unabhängige 
Experten ein Stück Software einsehen und 
analysieren, desto sicherer wird es. Doch 
davon ist man auch bei UEFI noch weit ent- 
fernt. Immerhin gibt es eine kritische Diskus- 
sion darüber und ein offenes Konsortium 
wacht über die UEFI-Spezifikation. 


Weniger Arbeit, mehr Risiko 


Die Umsetzung in Firmware-Basiskits liegt 
aber nach wie vor bei den bereits aus BIOS- 
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Zeiten bekannten Firmen. Die wiederum bin- 
den für Prozessor, Chipsatz, Netzwerkchips 
und Co. Treiber der Chip-Hersteller ein und 
packen alles zu einem Entwicklungskit zu- 
sammen. Daraus wiederum stricken die PC- 
und Mainboard-Hersteller für ihre jeweilige 
Hardware angepasste UEFI-BIOSse. 

Das zeigt schon eines der typischen Pro- 
bleme von Firmware-Entwicklung, nämlich 
den stark arbeitsteiligen Prozess: Nur die 
Schnittstellen sind dokumentiert, der eigent- 
liche BIOS-Kern ist ebenso proprietär wie die 
Treiber, stammt aber aus anderen Quellen. 
Keine der beteiligten Parteien hat die gesam- 
te Software im Überblick, geschweige denn 
unter Kontrolle. Jeder muss sich darauf ver- 


c't 2015, Heft 21 


lassen, dass die zugelieferten Komponenten 
sicher sind, und umgekehrt müssen deren 
Entwickler antizipieren, wo und wie sie spä- 
ter mal eingesetzt werden. 

Eben das blamierte AMD 2014: Der Code 
für einen in AMD-CPUs eingebetteten Lattice- 
Microcontroller schlampte bei Signaturprü- 
fung und Verschlüsselung. Damit konnten 
Angreifer auf dem kleinen 32-Bit-Rechenwerk 
eigenen Code innerhalb der CPU ausführen. 
Gut, die war nur für die Energieverwaltung zu- 
ständig und damit vergleichsweise unkritisch. 
Ein ganz anderes Bedrohungspotenzial geht 
von Komponenten wie Intels sogenannter 
Management Engine aus. Diese besteht eben- 
falls aus einem Mikrocontroller mit eigener 
Firmware und hat Zugriff auf alle System- 
bestandteile - auch wenn noch gar kein 
Betriebssystem geladen ist. Darüber hinaus 
prüft sie Signaturen für andere BIOS-Teile. Die 
Management-Firmware ist zwar verschlüsselt, 
digital signiert und wurde bisher noch nicht 
kompromittiert. Doch ihre Machtfülle macht 
sie zu einer attraktiven Zielscheibe. 


Fehler- und Verantwortungskette 


Träte eine Lücke auf, begänne eine langwie- 
rige Kette: Zuerst müsste der jeweilige Zulie- 
ferer motiviert werden, den Fehler zu besei- 
tigen. Dessen Code müsste dann Intel ein- 
bauen und an den BIOS-Hersteller weiterge- 
ben. Danach wären die PC-Hersteller an der 
Reihe, für jedes System ein eigenes neues 
BIOS zu stricken und an die Endkunden aus- 
zuliefern. Je mehr Zwischenstufen und Ver- 
zweigungen die Lieferkette enthält, desto 
länger dauert es und desto wahrscheinlicher 
versandet das Update. Gerade bei älteren 
Geräten setzt irgendwer in der Kette mit Si- 
cherheit den Rotstift an: „Ach, das lohnt doch 
eh nicht mehr.” 

Im schlimmsten Fall sind die Programmie- 
rer des fehlerhaften Codes aber gar nicht 
mehr greifbar, etwa wenn ein Zulieferer plei- 
te gegangen ist oder eine Abteilung verkauft 
hat. Außerdem entstehen in jeder Stufe Kos- 
ten, über deren Aufteilung man sich streiten 
kann. Und dann bleibt noch das Problem, 
dass der Endkunde, der das Gerät mit fehler- 
hafter Firmware gerade nutzt, überhaupt 
vom bereitstehenden Update erfahren muss 
und es auch tatsächlich einspielt ... 


Featuritis 


Modulare Firmware-Baukästen haben aber 
noch ein Riesenproblem: Sie können zu viel. 
Mit Umfang und Funktionsreichtum einer 
Firmware steigt auch die Wahrscheinlichkeit 
für Fehler. Die Programmierer der BIOS-Alter- 
native Coreboot halten den Funktionsum- 
fang ihrer Firmware bewusst klein: Eine 
Funktion, die es nicht gibt, ist auch nicht an- 
greifbar. Und aus je weniger Code-Zeilen 
eine Firmware besteht, desto weniger Fehler 
hat sie statistisch. Außerdem lässt sich ein 
kürzeres Programm tendenziell leichter war- 
ten, schneller prüfen und mit weniger Auf- 
wand dokumentieren. 
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Zielscheibe: Management Engine 


Die Management Engine spielt im Boot-Prozess eine entscheidende Rolle und 
prüft unter anderem Signaturen für andere BIOS-Komponenten. 


DisplayPort, 
HDMI, DVI 


L3-Cache 


SATA 
USB 2.0/3.0 


GBit-Ethernet — PHY-Chip 


Audio Sound-Chip 

SMBus 
Flash-Chip 

PS — — 

or _ Om — Super-/0 Rucı 


TPM 


Baukästen neigen dazu, dass sich darin 
Dinge ansammeln - frei nach dem Motto: 
„Vielleicht braucht man es ja später mal“, 
schließlich ist Funktionsfülle eine wesentliche 
Triebfeder des IT-Marktes. Trotzdem können 
zusätzliche Funktionen die Sicherheit auch 
stärken, etwa eine bequeme Update-Funk- 
tion. Es sei denn, gerade in der steckt der Bug 
- wie 2014 in Intels Referenzimplementie- 
rung für die BIOS-Updates, die einige Herstel- 
ler unverändert übernommen hatten. 


Altlasten 


Trotz all dieser Neuerungen kehren in real 
existierenden UEFI-BIOSsen auch Sicherheits- 
lücken wieder, die ganz ähnlich in klassi- 
schen BIOS-Varianten zu finden waren. So er- 
lebte c’'t-Kollege Andreas Stiller ein Deja-vu, 
als Sicherheitsforscher Einfallstore im EFI S3 
Resume Boot Path fanden. Der definiert, wie 
ein moderner UEFI-PC aus dem Schlafmodus 
Suspend-to-RAM aufwachen soll. Mit einem 
sehr ähnlichen Aufwecktrick hatte Andreas 
bereits 1999 dem Pentium Ill seine angeblich 


Kleiner Chip, große Macht: 

Die UEFI-Firmware eines PC hat vollen 
Zugriff auf das gesamte System, 

lange bevor das Betriebssystem startet. 
Geht hier etwas schief, helfen weder 
Virenscanner noch Firewall. 
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DIRDZEPEN ID 


DMI, 2 GByte/s (PCle 2.0. x4) 


interner Interconnect 


DDR3 
E00 ‚OEOOH 


Speicher- 
Controller 7 


PCle 
Root 
Complex 


PCle3.0x16 


PCle 2.0 x1 


bombensicher abgeschaltete Seriennummer 
abgeluchst. 

Hintergrund solcher Pannen mag sein, 
dass man sich von scheinbar Bewährtem 
schwer trennt. Grundsätzlich ist ja nichts 
Schlechtes daran, nicht ständig das Rad neu 
zu erfinden. Doch oft mangelt es an der Zeit 
und Sorgfalt, Altlasten vor der Übernahme in 
ein neues Projekt bis ins Detail zu prüfen. 
Dann werden Codebausteine, die längst nie- 
mand mehr versteht, stumpf kopiert und 
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weiterverwendet - obwohl sie vielleicht für 
ganz andere Szenarien gedacht waren oder 
nie komplett geprüft wurden. Hauptsache, 
es läuft irgendwie und kostet nichts. Fatal 
wird es, wenn solche alten Code-Teile dann 
wie Zahnräder ineinandergreifen und man 
keines ausbauen oder reparieren kann, ohne 
das Gesamtkonstrukt zu zerstören. 

Die zweite Lektion aus dem Beispiel 
Standby-Start lautet: Jeder einzelne Code- 
Strang, jede Verzweigung muss bis in die 
letzte Verästelung abgeklopft werden. Ein 
PC kennt eben nicht bloß einen Startmo- 
dus, sondern mit Kaltstart, Warmstart sowie 
Suspend-to-Disk und Suspend-to-RAM 
mindestens vier, die außerdem jeweils 
noch auf verschiedene Startsignale lau- 
schen. Auch hier gilt: Je seltener eine Funk- 
tion genutzt wird, desto schlechter wird sie 
oft auch getestet und desto länger dauert 
es, bis Lücken erkannt und behoben wer- 
den. 


Falsch verbunden 


Ungemach droht auch aus einer ganz ande- 
ren Richtung: Die Tür des Laufstalles ist si- 
cher, wenn es darum geht, ein Kleinkind am 
Ausbruch zu hindern. Als Wohnungs- oder 
gar Haustür wäre sie jedoch ein schlechter 
Scherz. Doch genau das passiert in der Indus- 
trie tagtäglich. Die Firmware von Steue- 
rungssystemen - einst gedacht, um per RS- 
232 von einem autorisierten Wartungstech- 
niker bedient zu werden - landet über Adap- 
ter ungeschützt im Internet. 

Wer so etwas zusammenstöpselt, über- 
sieht etwas ganz Grundlegendes: Das ur- 
sprüngliche System verließ sich auf Perime- 
tersicherheit, sprich darauf, dass es nur mit 
bereits autorisierten Partnern kommunizier- 
te. Doch genau das trifft nicht mehr zu, wenn 
man es mit dem Internet verbindet. Kurzum: 
Selbst bei Systemen, die bereits Netzwerk- 


The OWASP Internet of Things Top 10 - 2014 is as follows: 


« |1 Insecure Web Interface 

« |2 Insufficient Authentication/Authorization 
« I3 Insecure Network Services 

« l4 Lack of Transport Encryption 

« 15 Privacy Concerns 

« I6 Insecure Cloud Interface 

« I7 Insecure Mobile Interface 

« I8 Insufficient Security Configurability 

«+ I9 Insecure Software/Firmware 

« 110 Poor Physical Security 


Man glaubt es kaum, aber die Top 10 der 
Fehler fürs Internet der Dinge bevölkern 
primär Anfängerfehler. 
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Recht auf Sicherheit? 


Das erst vor wenigen Wochen in Kraft ge- 
tretenen IT-Sicherheitsgesetz bringt gera- 
de in kritischen Bereichen keine Besse- 
rung. Im Gegenteil: „Staatliche Akteure als 
größte Betreiber kritischer Infrastrukturen 
sind sogar komplett ausgenommen. Wäh- 
rend Unternehmen mit einer zusätzlichen 
Rechtsunsicherheit konfrontiert sind, 
kehrt man vor der eigenen Haustür nicht“, 
kritisiert Konstantin von Notz, Netzpoli- 
tischer Sprecher der Grünen-Bundestags- 
fraktion, das neue Gesetz im Gespräch 

mit c't scharf. 


Kommt es aufgrund einer Sicherheitslücke 
zu Schäden, so schließt das Produkthaf- 
tungsgesetz derzeit die Haftung für Ent- 
wicklungsrisiken ausdrücklich aus - also 
wenn ein Fehler eingebaut wurde, der 
zum Zeitpunkt der Entwicklung nicht er- 
kannt werden konnte. Noch dazu greift 
das Gesetz nur für Schäden von Personen 
oder an Sachen - nicht aber für die Kosten 
der Fehlerbeseitigung. 


Ein Anspruch auf die Beseitigung von 
Softwarefehlern in Firmware kann sich nur 
aus dem Gewährleistungsrecht ergeben 
(85 437 ff. und 634 ff. BGB). Hier gibt es 
zwar einen Anspruch auf „Nacherfüllung 
durch Nachbesserung” - also ein Soft- 


schnittstellen haben und darüber Standard- 
protokolle wie http sprechen, gilt es im Ein- 
zelfall sowohl zu prüfen, welche Annahmen 
der ursprüngliche Entwickler getroffen hat, 
als auch, ob diese Rahmenbedingungen 
noch immer gelten. Dazu gehört auch die re- 
gelmäßige Lektüre von Informationen über 
neue Sicherheitslücken. 


Typische Fehler vermeiden 


Die Liste der zehn häufigsten Fehler, die 
Sicherheitsforscher vom Open Web Applica- 
tion Security Project (OWASP) bei vernetzten 
Geräten identifiziert haben, liest sich wie das 
Drehbuch zu Dumm und Dümmer. Diese 
Top Ten der häufigsten Fehlerquellen gibt es 
seit einigen Jahren auch für das Internet of 
Things und die Firmware, die nun in allen 
möglichen Geräten steckt. Sie ist ein hervor- 
ragender Ausgangspunkt auf dem Weg zum 
sicheren vernetzten Gerät. 

Die Probleme, die auf den ersten drei 
Plätzen der häufigsten Firmware-Lücken ste- 
hen, gehören eng zusammen: unsichere 
Webinterfaces, unsaubere Überprüfung von 
Anmeldedaten und löchrige Netzwerkdiens- 
te. Die Symptome reichen vom bloßen Är- 
gernis zu Löchern, die es Angreifern erlau- 
ben, ganze Geräte zu kapern. Anmeldedaten 
überprüft man nicht am Client, Verbindun- 
gen gehören verschlüsselt, Kommunikati- 
onspartner kryptografisch authentifiziert. 
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„Nur wenn die Anbieter für mögliche 
Folgen der Security-Mängel ihrer Pro- 
dukte auch das Haftungsrisiko tragen, 
entstünde ein echter Anreiz sichere 
Lösungen zu entwickeln”, meint Bundes- 
tagsabgeordneter Konstantin von Notz. 


wareupdate. Dieser richtet sich aber 
gegen den Verkäufer einer Sache, nicht 
gegen den Hersteller, aber nur der ist in 
der Lage ein Update zu programmieren. 


Auch an dieser Stelle könnte der Gesetz- 
geber Abhilfe schaffen: „Wenn Hersteller 
es verpassen, für die notwendigen Up- 
dates zu sorgen und so die IT-Sicherheit 
unnötig gefährden, ist in der Tat zu überle- 
gen, wie die Rechte der Verbraucherinnen 
und Verbraucher besser geschützt werden 
können“, so von Notz. 


Das gilt nicht nur fürs Web-Interface, son- 
dern auch für die zugehörige App und die 
Cloud-Dienste. Die schlanken in die Geräte 
integrierten Webserver verdienen exakt die- 
selbe Sorgfalt bei Konfiguration und Up- 
dates wie die Server der Unternehmens- 
webseite - früher oder später landen sie alle 
irgendwie im Internet. 

Ein Punkt sticht aus der OWASP-Liste 
heraus: die Sicherheitskonfiguration. Fehlen 
abgestufte Benutzerrollen, sind alle als 
Admin unterwegs. Werden sicherheitsrele- 
vante Daten nicht protokolliert, bleiben Ein- 
brüche unentdeckt. Laxe oder gar unsinnige 
Passwort-Vorgaben führen zu Standardpass- 
wörtern wie „1234 oder Hintertüren längst 
gekündigter Dienstleister. Lachen Sie nicht, 
beides kommt öfter vor, als man denkt (siehe 
S. 86). 

Die echten Programmier- oder Konzept- 
fehler wie unsaubere Speicherverwaltung 
und mangelnde physische Sicherheit der 
Geräte kommen erst weit hinten auf der 
Liste. Doch das ist kein Grund zum Auf- 
atmen, wenn man bedenkt, dass vor allem 
Anfängerfehler die oberen Plätze belegen. 
Dazu gehört übrigens auch das Missachten 
der Privatsphäre von Kunden. 

Webentwickler haben in den vergange- 
nen Jahrzehnten schmerzlich gelernt, wie 
man viele dieser Probleme schon im Ansatz 
vermeidet. Jetzt sind die Firmware-Schreiber 
an der Reihe. (bbe@ct.de) EE 
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Hannes A. Czerulla 


Wurfhandys 


Outdoor-Smartphones mit Android im Test 


Vom unkaputtbaren Smartphone muss man nicht träumen: Ruggedized- 
Geräte sind wasserdicht, überstehen Stürze auf Steinboden und haben 
besonders lange Laufzeiten. Doch nicht alle von ihnen taugen auch als 
vollwertiges Android-Smartphone. 
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R.sedi20- oder Outdoor-Smartphones 
sind anders als die immer schicker wer- 
dende Masse an Telefonen. Wasser, Dreck 
und Stürze können ihnen nichts anhaben. 
Die stabilen Geräte überleben in elektronik- 
feindlichen Umgebungen wie Baustellen, 
Stränden oder freier Natur und bieten ihrem 
Besitzer auch in außergewöhnlichen Situa- 
tionen treue Dienste. 

Zum Test treten drei exotische Ruggedi- 
zed-Smartphones an: Als einziger großer 
Hersteller ist Samsung mit dem Galaxy 
Xcover 3 vertreten. Mit einer Preisempfeh- 
lung von knapp 200 Euro ist es halb so teuer 
wie die anderen beiden Kandidaten. Deren 
Hersteller verbindet man hierzulande kaum 
mit Smartphones: Kyocera konzentriert sich 
in Europa eher auf Drucker und Kopierer und 
stellt das Torque. Das Kerngeschäft von CAT 
beziehungsweise Caterpillar liegt bei Bauma- 
schinen. Dennoch ist das Telefon CAT 540 
bereits das vierte Android-Smartphone der 
Marke in Deutschland. 

Ihre Widerstandsfähigkeit ist den Geräten 
aufs Gehäuse geschrieben. Anstatt aktuellen 
Trends mit schickem Aluminium oder gar Glas 
zu folgen, kommen wulstiges Plastik und 
schockabsorbierendes Hartgummi zum Ein- 
satz. Das macht die Geräte dick und schwer 
und entspricht nicht dem kursierenden 
Schlankheitswahn bei Mobiltelefonen. Außer 
vor Schlägen sind die Geräte auch gegen den 
Todfeind Wasser gefeit. Die feuchtigkeitsemp- 
findlichen Akkus sitzen entweder fest einge- 
baut im schützenden Gehäuse oder sind wie 
beim Galaxy Xcover 3 mit Gummiisolierungen 
am Akkudeckel geschützt. Anschlüsse und 
Öffnungen verschließen entweder Gummi- 
klappen oder isolierende Beschichtungen. 
Diese Maßnahmen halten auch Staub und 
Dreck von empfindlichen Bauteilen fern. 

Was die Gehäuse aushalten sollen, kann 
man an den IP-Schutzklassen ablesen, die die 
Hersteller angeben. So sind zwar alle Kandi- 
daten staubdicht (IP6X), aber nur das Kyoce- 
ra Torque und das CAT S40 dürfen nach IPX8 
längere Zeit unter Wasser getaucht werden. 
Auch haben die drei Telefone Zertifikate 
nach der US-amerikanischen Militärnorm 
MIL-STD-810G, die unter anderem Aussagen 
über die Widerstandsfähigkeit gegenüber 
extremen Temperaturen, Stößen und Luft- 
feuchtigkeit treffen soll. Diese Angabe kann 
man aber ignorieren, da die Norm weder 
festschreibt, welche Tests der Hersteller 
durchführen muss, noch dass das Gerät diese 
Tests unbeschadet überstehen muss. 

Innerhalb der natürlichen Umgebungen 
eines Ruggedized-Smartphones findet sich 
selten eine Steckdose. So sind lange Akku- 
laufzeiten eine weitere Spezialeigenschaft 
der Geräte. Kyocera und CAT haben das Pro- 
blem pragmatisch mit großen Akkus gelöst, 
die mehr als 3000 mAh leisten. Der Sam- 
sung-Akku mit 2200 mAh wirkt angesichts 
dessen zierlich, läuft aber kaum kürzer als die 
Konkurrenten. Das liegt wohl an den sparsa- 
men Hardware-Komponenten, zusätzlich 
dürfte Samsung die Software auf lange Lauf- 
zeiten optimiert haben statt auf Tempo. 
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als normales Android-Smartphone 
eher schwach 


Außer den üblichen Tests, die ein 
Smartphone im c’t-Labor ertragen muss, 
gingen die Outdoor-Telefone mehrmals im 
Wasser baden und flogen mehrfach aus 
Brusthöhe auf den Boden. 


CAT S40 


Wenn Akkuschrauber und Smartphone ein 
Kind zeugten, sähe es wie das CAT S40 aus. 
Es wirkt so klobig und massiv, als könnte 
man damit einen Nagel einschlagen. Da die 
Rückseite aber nur aus mäßig dickem Plastik 
besteht, sollte man der Versuchung wider- 
stehen. Die Gehäusekanten sind stabiler: 
Eine Extraportion Plastik schützt die Ecken; 
an den Flanken sind sogar Aluschienen an- 
geschraubt. Unsere Falltests konnten dem 
Gerät kaum etwas anhaben. Nur Abschürfun- 
gen an den Plastikteilen blieben zurück, und 
selbst die verschwanden nach und nach, als 
wir das Gerät benutzten. In die Hosentasche 
passt das S40 kaum noch und in einer Sakko- 
tasche hat es gar nichts zu suchen. 

Die mechanischen Tasten an der Front sind 
haptisch voneinander getrennt und auch mit 
Handschuhen ertastbar. Schaltet man den 
„Handschuhmodus” ein, funktioniert die Be- 
dienung mit Handschuh genauso problemlos 
wie ohne. Das Display reagiert fehlerfrei auf 
nasse Finger - normale Smartphone-Touch- 
screens tun sich da schwerer. 

Den Akku kann man nicht ohne weiteres 
austauschen. Dafür ist das S40 gegen Staub 
und Wasser nach IP68 geschützt und über- 
lebt bis zu einer Stunde unter Wasser. Der 
Hersteller empfiehlt aber maximal 30 Minu- 
ten. Dabei muss man penibel darauf achten, 
dass die Metallklappen vorm USB-Anschluss 
und den Slots für SIM-Karten und MicroSD- 
Karte geschlossen sind. Laut Hersteller funk- 
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Kyocera Torque: Gehäuse mit 
neun mechanischen Tasten für 
Spezialfunktionen 


tioniert das Gerät bei -25 bis 55 Grad Celsius. 
Gewöhnliche Smartphones sind nur für Tem- 
peraturen diesseits des Gefrierpunkts ausge- 
legt. 

In die Schublade des S40 passen zwei SIM- 
Karten. Über welche der Karten Daten, Anru- 
fe und SMS laufen, kann man in den Einstel- 
lungen festlegen. 

Die restliche Hardware hinterlässt ge- 
mischte Gefühle: Die Performance des Quad- 
Core-Prozessors Snapdragon 210 reicht für 
Alltagsaufgaben aus, Spiele kann man aber 
vergessen. Kleinere Ruckler oder Verzöge- 
rungen nimmt man nur gelegentlich auf 
Webseiten oder in komplexen Apps wahr. 
Die 1 GByte RAM sind knapp bemessen und 
Apps starten mit leichter Verzögerung - je 
nachdem wie viele Programme im Hinter- 
grund laufen. 

Mit über 500 cd/m? Helligkeit sollte das 
Display eigentlich einstrahlender Sonne trot- 
zen können. Da aber der Abstand zwischen 
Display und Frontscheibe groß ausfällt, tre- 
ten selbst bei maximaler Helligkeit Spiege- 
lungen auf. Die Auflösung reicht, um ohne 
Anstrengung Texte zu lesen, doch ein HD- 
Display wäre spürbar knackiger gewesen. 
Farben sind bleich, Kontraste schwach. 

Dass das S40 nicht zu Unterhaltungs- 
zwecken gemacht ist, bekommt man auch bei 
der Kamera zu spüren: Jegliche Aufnahmen 
werden durch übertriebene Grün- und Rottö- 
ne versaut. Diese Filterung erzeugt zu jeder 
Tageszeit Sonnenuntergangsbeleuchtung - 
drinnen wie draußen. Die Fotos sind zwar 
scharf, die Kamera löst aber langsam aus. 

Android 5.1 hat CAT glücklicherweise in 
seinem Urzustand belassen. So wirkt es über- 
sichtlich und modern. Nur ein paar Apps hat 
der Hersteller installiert sowie Hintergrund- 
bilder für Baustellenliebhaber. Auch ein eige- 
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Samsung Galaxy Xcover 3: 
trotz Schutzgehäuse flach 
und leicht 


ner Appstore ist vorinstalliert, die App Tool- 
box. Sie basiert auf dem schwedischen Portal 
Appland und gibt Empfehlungen für Apps, 
die auf der Baustelle oder während des Out- 
door-Urlaubs nützlich sein könnten. Alle 
Apps findet man auch in Google Play, das 
ebenfalls installiert ist. 

Beim Telefonieren schnitt das S40 im Ver- 
gleich am ausgeglichensten ab. Stimmen 
kamen auf beiden Seiten verständlich und 
angenehm an. Der Lautsprecher könnte al- 
lerdings lauter sein; die Freisprecheinrich- 
tung ist in lauten Umgebungen kaum zu ge- 
brauchen. 


Kyocera Torque 


Das schwarze Gehäuse des Kyocera Torque 
steckt Schläge gut weg. Nach unseren Test- 
stürzen zeigte es zwar Dellen und Kratzer, 
wegen des tiefen Schwarz und den vielen 
Rillen und Kanten fielen die Beschädigungen 
aber kaum auf. Nur einmal verrutschte die 
SIM-Karte, wodurch das Gerät neu startete. 
Der Akku ist fest eingebaut und Teile der 
Front sind mit Schräubchen gesichert. Damit 
das Gerät wasserdicht nach IP68 ist, müssen 
die drei Gummiklappen für USB- und Kopf- 
hörer-Anschluss und für die SIM- und Spei- 
cherkarte geschlossen sein. 

Am Gehäuse findet man außergewöhnlich 
viele Hardware-Tasten: Außer den drei An- 
droid-Knöpfen an der Front liegen an den 
Kanten Spezialtasten, um die Kamera zu star- 
ten und auszulösen und um den Lautspre- 
cher beim Telefonieren zu aktivieren. Den 
großen leicht ertastbaren Knopf an der lin- 
ken Gehäuseflanke darf man selbst mit einer 
Funktion oder App belegen. 

Auch das Kyocera Torque lässt sich mit 
nassen Fingern bedienen. Der Touchscreen 
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interpretiert Gesten aber nicht ganz fehler- 
frei. Die Bedienung mit Handschuhen funk- 
tionierte erst, als wir das Display aus- und 
wieder einschalteten. 

Das Torque ist am ehesten als vollwertiges 
Smartphone zu gebrauchen. Sein Display zeigt 
kaum Spiegelungen und kann die Helligkeit 
auf über 500 cd/m? hochdrehen. Die HD-Auf- 
lösung lässt nichts an Schärfe vermissen. 

Der Quad-Core-Prozessor Snapdragon 
400 gehört zwar nicht mehr zur neuesten 
Generation, gibt aber kaum Anlass zur Be- 
schwerde. Die Performance stimmt und 
2 GByte RAM bieten genug Platz für parallel 
laufende Apps. Dass die CPU keinen 64-Bit- 
Modus hat, ist zu verschmerzen, da das ver- 
altete Android 4.4 mit 32 Bit installiert ist und 
der Nutzer sowieso nichts vom Unterschied 
mitbekommt. Als einziger Testkandidat funkt 
das Torque in 5-GHz-WLANSs. 

Beim Telefonieren hinterließ das Torque 
einen durchwachsenen Eindruck. Unser Ge- 
sprächspartner war genervt von mäßiger 
Sprachqualität und Problemen mit der Ge- 
räuschunterdrückung. Entweder hörte er 
Umgebungsgeräusche oder das Gespräch 
kam nur abgehackt bei ihm an, weil die Ge- 
räuschunterdrückung immer wieder ein- 
und aussetzte. Zudem hörte er gelegentlich 
seine eigene Stimme. Auf der Handy-Seite 
wurden Stimmen zu leise und dennoch 
übersteuert wiedergegeben. Positiv fiel die 
Freisprecheinrichtung auf, die dank des kräf- 
tigen, klaren Lautsprechers die einzige 
brauchbare im Test war. Sogar Baustellen- 
lärm erschwerte das Gespräch kaum. 

Fotos weisen mit Verfärbungen die glei- 
chen Defizite auf wie die des CAT S40. 

Die Individualisierungen, die Kyocera am 
Android-System vornimmt, beschränken sich 
auf ein paar Hintergrundbilder und Widgets, 
deren Gestaltung auf das Gehäuse-Design 
abgestimmt ist. Außerdem ist eine App für 
das eingebaute Barometer installiert. 


Laufzeiten 


Samsung Galaxy Xcover 3 


Neben den anderen beiden Ruggedized- 
Smartphones wirkt das Galaxy Xcover 3 fast 
zierlich. Sein Gehäuse ist mit einem Zentime- 
ter kaum dicker als das von schutzlosen 
Smartphones. Auf die Widerstandsfähigkei- 
ten weist nur ein schwarzer Plastikrahmen 
hin, der die Gehäusekanten umspannt. An 
den Ecken trägt er etwas dicker auf. Die Rück- 
seite ist geriffelt; so hatten wir das Xcover 3 
auch mit feuchten Händen oder Handschu- 
hen fest im Griff. Außer den üblichen Tasten 
für Lautstärke und die drei Android-Funktio- 
nen befindet sich auf der linken Gehäusekan- 
te eine „Xcover-Taste“, die sich frei mit ver- 
schiedenen Apps belegen lässt. Im Ausliefe- 
rungszustand knipst kurzes Drücken die Ta- 
schenlampe an und langes Drücken aktiviert 
die Kamera. Leider reagiert der Knopf nur, 
wenn man das Gerät bereits aufgeweckt und 
entsperrt hat. Dank des klaren Druckpunkts 
der Tasten funktioniert die Bedienung mit 
Handschuhen problemlos. In den Display- 
Optionen erhöht man die Empfindlichkeit 
des Touchscreens, damit man diesen auch 
mit angezogenen Handschuhen bedienen 
kann - im Test klappte das prima. 

Im Unterschied zur Konkurrenz hat das 
Xcover 3 kein fest geschlossenes Gehäuse, 
sondern einen werkzeuglos zu öffnenden Ak- 
kudeckel. Der Akku lässt sich austauschen; 
SIM- und Speicherkarte finden ebenfalls 
unter dem Deckel Platz. Damit kein Wasser 
oder Staub eindringt, umrahmt die Bauteile 
eine Gummiisolierung an der Klappe. So kön- 
nen Flüssigkeiten zwar unter den Rücken- 
deckel gelangen, dringen aber nicht bis zu 
empfindlichen Stellen durch. 

Aus dieser Lösung ergeben sich vier Nach- 
teile: Erstens muss man nach einem Wasser- 
bad stets vorsichtig den Deckel öffnen und 
die eingedrungene Flüssigkeit entfernen. 
Zweitens hält der Deckel nur dicht, wenn er 


Modell LaufzeitVideowieder-- Laufzeit Videowieder--_ Laufzeit WLAN-Surfen Spiele (200 cd/m?) ' 
gabe (200 cd/m?) [h] gabe (max. Helligkeit) [hl (200 cd/m?) [h] ] 
besser» besser» besser» besser$ 
CATS40 EEE 10,6 EEE 7 9 EEE |5,6 HE 5,5 
Kyocera Torque N 9,5 EEE 5,6 EEE 11,2 EEE 4,6; 
Samsung Galaxy Xcover3 mm 9,9 EEE 7 9 EEE 12,9 EEE 3,5 


zum Vergleich 


Samsung Galaxy S5 I 5,9 IE 1.,7 BEE 9,1 EEE 5,2 

Sony Xperia M4 Aqua HE 8,5 HE 5,7 EEE 10), 1 HERE 3,7 

! Spiel: Asphalt 8 

Benchmarks 

Modell Chipsatz / Prozessorkerne Grafikchip Coremark Coremark 
(Singlethread) (Multithread) 
besser besserb 

CAT S40 Qualcomm Snapdragon 210/4x 1,1 GHz Qualcomm Adreno 304 mm 2503 um 9284 

Kyocera Torque Qualcomm Snapdragon 400 /4x 1,4 GHz Qualcomm Adreno 305 mm 3130 EN 12824 

Samsung Galaxy Xcover3 Marvell Armada Mobile PXA1908/4x 1,2GHz Vivante GC7000UL En 3363 En 13264 

zum Vergleich 

Samsung Galaxy S5 Qualcomm Snapdragon 801 /4x 2,5 GHz Qualcomm Adreno 330 mm 7556 EEE 25318 


Sony Xperia M4 Aqua Qualcomm Snapdragon 615 /4x 1,5 GHz, 


4x1 GHz 


Qualcomm Adreno 405 mm 3952 EN 17374 
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genau wie vorgeschrieben verschlossen ist 
und an allen Rändern fest einrastet. Drittens 
sprang der Deckel gelegentlich auf, wenn wir 
das Gerät auf den Boden fallen ließen. Jeder 
Aufprall hinterlässt zudem deutliche dauer- 
hafte Kerben im Plastikrahmen des Gehäu- 
ses. Viertens erreicht das Xcover 3 nur 
Schutzklasse IP67 und nicht IP68 wie die an- 
deren Testkandidaten. Der Staubschutz ist 
also gleich hoch, doch darf das Gerät „nur“ 
maximal 30 Minuten in einer Wassertiefe von 
bis zu einem Meter verbringen. Das reicht je- 
doch, um Missgeschicke des Alltags schadlos 
zu überstehen. 

Von den Spezialfunktionen abgesehen 
handelt es sich beim Xcover 3 um ein Einstei- 
ger-Smartphone: Der Prozessor ist trotz vier 
Kernen ein Low-End-Exot. Er hat genug Leis- 
tung für Apps, Bedienoberfläche und Web- 
seiten, aber nicht für Spiele. Die Sprachquali- 
tät des Xcover 3 beim Telefonieren geht in 
Ordnung. 

Da das Display weit von der Frontschei- 
be entfernt liegt, treten Spiegelungen 
schon bei Zimmerbeleuchtung auf. Der so- 
genannte Outdoor-Modus lässt die Anzeige 
mit bis zu 384 cd/m? leuchten. Nach 15 Mi- 
nuten schaltet sich dieser Modus aber au- 
tomatisch ab. Dieses Limit lässt sich nicht 
beeinflussen. Normalerweise strahlt der 
Bildschirm mit maximal 325 cd/m?, wobei 
selbst unter wolkigem Himmel deutliche 
Spiegelungen stören. Die Auflösung von 
800 x 480 Bildpunkten ist nicht mehr zeit- 
gemäß. Alles wirkt matschig und leicht ver- 
waschen, besonders Schrift. Immerhin ist 
die Anzeige nicht so grobkörnig, dass man 
Pixel sehen würde. Beim seitlichen Blick auf 
die Anzeige verändern sich der Kontrast 
und die Farben. 

Ähnlich schneidet die Kamera ab: 5 Mega- 
pixel lassen keinen Spielraum zur Bearbei- 
tung. Insgesamt genügt die Qualität, um 
spontane Momente festzuhalten, die sonst 
verloren wären. Als Kameraersatz reicht die 
Knipse aber nicht. Unter idealen Lichtbedin- 
gungen im Freien stimmen Farben und De- 
taildarstellung. Der Kontrast ist allerdings zu 
niedrig, sodass im Sonnenlicht vieles über- 
strahlt und im Schatten Objekte im Schwarz 
absaufen. Fotos bei künstlicher Beleuchtung 
weisen einen leichten Rotschleier auf. Trotz 
dieser Mängel machte das Xcover 3 die noch 
erträglichsten Fotos im Test. 

Vom 8 GByte großen internen Speicher 
sind nur 4,8 GByte für Apps, Musik, Offline- 
Karten und Daten übrig. Alles Weitere muss 


GFXBench 2.7 T-Rex GFXBench 2.7 T-Rex 3DMark Ice Storm 


HD [fps] HD offscreen [fp] Unlimited 
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En 25 En 25 En 15762 
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Wasser kann ungehindert in das 
Samsung Galaxy Xcover 3 eindringen; 
nur empfindliche Bauteile werden 
durch Isolierungen geschützt. 


auf eine MicroSD-Karte - soweit möglich. Um 
das Xcover 3 als vollwertiges Smartphone für 
den Alltag zu nutzen, wären mindestens 
16 GByte nötig. Am Betriebssystem hat der 
Hersteller abgesehen vom Design wenig 
geändert. Da es sich um das veraltete An- 
droid 4.4 handelt und den entsprechend 
angestaubten Samsung-Launcher, wirken 
App-Symbole und Bedienoberflächen alt- 
backen. Auf ein Update sollte man erfah- 
rungsgemäß nicht hoffen. 


Fazit 


Wenn bereits vorm Kauf klar feststeht, dass 
das Gerät regelmäßig in prekäre Situationen 
geraten wird, ist man beim Xcover 3 falsch. 
Stürze und Tauchgänge überlebt es zwar, 
doch beides hinterlässt Spuren. Kann man 
auf den Schutz verzichten, bekommt man 
vergleichbare Einsteiger-Modelle wie die Y- 
Serie von Huawei schon für das halbe Geld. 
CAT S40 und Kyocera Torque halten was 
ihre Hersteller versprechen: Man muss sich 
keine Sorgen mehr um sein Smartphone ma- 
chen. Für den zivilen Alltag taugt das S40 nur 
bedingt - zu klobig ist das Gehäuse und zu 
groß ist der Kompromiss beim Display. Sucht 
man ein Gerät ausschließlich für Extremsitua- 
tionen, ist das S40 durchaus eine Option. 


Beim Torque muss man nur wenige Abstri- 
che gegenüber „normalen“ Smartphone-Mo- 
dellen machen. Es ist zwar ebenfalls schwer 
und etwas plump, weist aber zeitgemäße 
Hardware aus der Mittelklasse auf und bildet 
damit im Testfeld den besten Kompromiss. 

Eine elegante Alternative zu den Outdoor- 
Smartphones bilden die wasserdichten Mo- 
delle von Sony oder beispielsweise das Sam- 
sung Galaxy S5. Diese Geräte bieten leis- 


Prüfstand | Outdoor-Smartphones 


tungsfähige Hardware und lassen sich mit 
Bumpern oder Hüllen ähnlich gut wie Rug- 
gedized-Smartphones vor dem freien Fall 
schützen. Zudem sind viele von ihnen für 
unter 400 Euro zu haben. 


(hcz@ct.de) 


Literatur 


[1] Achim Barczok, Günstig dank Plastik, Huawei 


P8 Lite und Sony Xperia M4 Aqua für unter 250 
Euro, c't 19/15, 5.58 


Outdoor-Smartphones 


Modell CATS40 Kyocera Torque KC-5701 

Ausstattung 

Betriebssystem Android 5.1 Android 4.4.2 

Prozessor / Kerne Qualcomm Snapdragon 210/4x 1,1 GHz Qualcomm Snapdragon 400 / 4x 1,4 GHz 
Grafik Qualcomm Adreno 304 Qualcomm Adreno 305 

Arbeits- / Flash-Speicher (frei) 1 GByte / 16 GByte (10,39 GByte) 2 GByte / 16 GByte (12,01 GByte) 
Wechselspeicher / maximal! MicroSDXC / 64 GByte MicroSDXC / 128 GByte 

WLAN / Dual-Band / alle 5-GHz-Bänder IEEE 802.11 802.11 b/g/n / - / IEEE 802.11 802.11 a/b/g/n/ac/v /v 
Bluetooth / NFC/ GPS A1/- IV 40/v Iv 


mobile Datenverbindung' 


Akku / austauschbar / drahtlos ladbar 


Abmessungen (HxBxT) 14,4cmx 7,3 cmx 1,2 cm 13,6 mx 6,9 cm x 1,3cm 

Gewicht 184g 1809 

Schutzklasse IP68 IP68 

Kamera-Tests 

Kamera-Auflösung Fotos / Video 8 MPixel (3264 x 2448) / 1280 x 720 8 MPixel (3264 x 2448) / 1920 x 1080 
Auto- / Touchfokus / Fotoleuchte (Anzahl) v/iviv( v/vIiv( 
Frontkamera-Auflösung Fotos / Video 1600 x 1200 / 1280 x 720 1600 x 1200 / 1280 x 720 


Display-Messungen 

Technik / Größe (Diagonale) 
‚Auflösung / Seitenverhältnis 
Helligkeitsregelbereich / Ausleuchtung 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


3000 mAh / - / - 


LCD (IPS) / 4,7 Zoll (10,3 cm x 5,8 cm) 
960 x 540 Pixel (236 dpi) / 16:9 
26 ...511.cd/m?/90% 


LTE (150 MBit/s Down, 50 MBit/s Up), 


3100mAh/-/v 


LCD (IPS) / 4,5 Zoll (9,9 cm X 5,6. cm) 
1280 x 720 Pixel (329 dpi) / 16:9 
60 ... 502 cd/m?/87% 


HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


Samsung Galaxy Xcover 3 


Android 4.4.4 

Marvell Armada Mobile PXA1908 /4 x 1,2 GHz 
Vivante GC7000UL 

1,5 GByte / 8 GByte (4,8 GByte) 

MicroSDXC / 128 GByte 

IEEE 802.11 802.11 b/g/n/ - / - 

40/-/v 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (21 MBit/s Down, 5,76 MBit/s Up) 


2200 mAh/v /- 

133 cmx7,2cmx1cm 
1529 

IP67 


5 MPixel (2592 x 1944) / 1280 x 720 
vIvIv() 
1600 x 1200 / 640 x 480 


LCD (IPS) / 4,5 Zoll (9,8 cm x 5,9 cm) 
800 x 480 Pixel (207 dpi) / 15:9 
13... 384 cd/m? / 86% 


Bewertung 

Bedienung / Performance ®/o ®/® ®/® 

Ausstattung Software / Hardware ®/o o/® oO/O 

Display (6) ® (©) 

Laufzeit ®® ® ® 

Kamera Fotos / Videos 8/o ©/o 0/o 

Preis 430€ 20€ 190€ 

" Herstellerangabe ©® sehr gut © gut © zufriedenstellend © schlecht © sehr schlecht v vorhanden — nicht vorhanden cE 
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Christian Wölbert 


Energieriegel 


Powerbanks im Test 


Für den kleinen Strom-Snack zwischendurch werden Powerbanks 
immer beliebter. Die externen Akkus gibt es in allen denkbaren 
Größen - allerdings erfüllen nicht alle die Versprechen der Hersteller. 


Pe unterscheiden sich auf den 
ersten Blick nur in der Größe: Die kleinen 
halten das Handy auf der abendlichen Heim- 
fahrt in der S-Bahn über Wasser, die mittel- 
großen versorgen es während des Camping- 
Wochenendes und die großen im Wanderur- 
laub. Doch ganz so einfach ist die Auswahl 
der richtigen Energiereserve nicht. Denn die 
Kategorie ist noch jung, und viele kleine Her- 
steller versuchen, mit übertriebenen Kapazi- 
tätsangaben schnelles Geld zu machen. 

Es lohnt sich also, genauer hinzusehen. 
Um festzustellen, wie viel Energie die Power- 
banks tatsächlich speichern, haben wir sie an 
einem Testaufbau mit 1 Ampere Stromstärke 
entladen und dabei die entnommene Ener- 
gie gemessen. Das Ergebnis dieser Messung, 
die Energiemenge in Wattstunden (Wh), ver- 
mittelt am besten, wie viel Energie die 
Powerbanks in der Praxis liefern. 


= 


2000 bis 3000 mAh: 
Die Powerbank von Varta (links) hat 


nominell den kleinsten Akku, lieferte im Test aber mehr 
Energie als zwei angeblich größere Konkurrenten. 
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Außerdem haben wir gemessen, wie viel 
Energie in die Akkus des iPhone 6 und Sam- 
sung Galaxy S6 hineinpasst. In der Tabelle 
geben wir deshalb auch an, wie oft man mit 
einer randvollen Powerbank den iPhone- 
beziehungsweise Galaxy-Akku füllen kann - 
theoretisch. Denn die Werte beziehen sich 
auf das Aufladen eines ausgeschalteten 
Smartphones. Ist es eingeschaltet, schwankt 
der Energiebedarf je nach Szenario extrem. 
Dann kann man schlecht abschätzen, wie 
weit man mit einer Powerbank-Ladung 
kommt. 


Übertriebene Werbeversprechen 


Wie realistisch sind also die Werbeverspre- 
chen der Powerbank-Hersteller? Die meis- 
ten geben nur die Ladung in Milliampere- 
stunden (mAh) an, nicht die maximal spei- 
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4 Verbatim 


„aayu3mod 


cherbare Energiemenge in Wattstunden 
(Wh). Die mAh-Angabe bezieht sich offen- 
bar auf die Spannung der Akkuzelle mit 
3,7 Volt, woraus sich die Kapazität durch 
Multiplikation mit der speicherbaren La- 
dung ergibt, bei 1000 mAh (1 Ah) also 
3,7 Wh. Das führt ein wenig in die Irre, weil 
Powerbanks angeschlossene Geräte mit 
5 Volt speisen. 

Wenn man unterstellt, dass sich die Wer- 
beversprechen auf 3,7 Volt beziehen, muss 
man die von uns gemessene Energiemenge 
(Wh) durch 3,7 dividieren, um einen La- 
dungswert zu erhalten, den man mit der Her- 
stellerangabe vergleichen kann. Dann lautet 
das Testergebnis, dass alle Hersteller bei den 
Kapazitätsangaben übertreiben, die Billig- 
marken besonders dreist. Aus den meisten 
Powerbanks konnten wir 70 bis 90 Prozent 
der angeblich gespeicherten Energie abzap- 


5000 mAh: Die EasyAcc- 
Powerbank lädt schneller 
als der Konkurrent von 
Poweradd. 
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fen, aus den 10-Euro-Modellen von Aricona 
und LogiLink nur 45 beziehungsweise 60 
Prozent. Lediglich ein kleiner Teil dieser Ab- 
weichung lässt sich durch Wandlungsverlus- 
te erklären. 

Die gespeicherte Energiemenge ist nicht 
die einzige wichtige Kennzahl. Die Frage ist 
auch, mit welcher Stromstärke - also wie 
schnell - eine Powerbank die Energie wieder 
abgibt. Lädt sie das Smartphone mit nur 0,5 
Ampere, reicht das nicht mal, um dessen 
Akkufüllstand stabil zu halten, wenn man 
gleichzeitig surft oder ein Video anschaut. 


Schneller volltanken 


Die Stromstärke hängt allerdings nicht nur 
von der Ladeelektronik der Powerbank ab, 
sondern auch von der des angeschlossenen 
Geräts. Viele ältere Smartphones ziehen ma- 
ximal 1 Ampere, einige aktuelle Modelle ma- 
ximal 1,5, das iPad Air 2,3. Das Smartphone 
oder Tablet muss erkennen, welchen Strom 
die Powerbank maximal abgibt, und sich da- 
rauf einstellen. Wir haben also an jede 
Powerbank mehrere iOS- und Android-Gerä- 
te angeschlossen und mit einer Stromzange 
und einem Oszilloskop überprüft, wie viel 
Strom fließt. 

Die kleinen Powerbanks liefern den Her- 
stellern zufolge maximal 1 Ampere, und im 
Test schafften die meisten das auch. Die gro- 
ßen Powerbanks nutzten die Fähigkeiten der 
Smartphones und Tablets besser aus: Sie 
luden das iPad Air mit 2 bis 2,3 Ampere, das 
Nexus 9, Galaxy S6 und iPhone 6 mit 1,3 bis 
1,5 Ampere. Gelegentlich mussten wir die 
Geräte zwei Mal anstöpseln, bis der maxima- 
le Strom floss. 

Die Stromstärke kann man auch mit 
USB-Zwischensteckern messen, zum Bei- 
spiel mit dem USB Meter von Drok für 15 
Euro. Unserer Erfahrung nach gibt dieser im 
Großen und Ganzen realistische Werte an. 
So kann man auch zu Hause feststellen, ob 
die Powerbank das Tablet wirklich mit 
2 Ampere lädt und - falls nicht - ob die 
Powerbank oder das USB-Kabel der Fla- 
schenhals ist. 

Wir haben bewusst ein breites Spektrum 
an Powerbanks für den Test ausgewählt. 
Bestseller-Listen zufolge verkaufen sich Mo- 
delle für rund 10 Euro wie geschnitten Brot, 
deswegen haben wir aus dieser Kategorie 
mehrere Exemplare gekauft. In den größeren 
Kategorien vergleichen wir jeweils zwei weit 
verbreitete Modelle miteinander. 


keine Extras. 
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10 000 bis 12 000 mAh: 
Die Pearl-Powerbank tankt 
Sonnenenergie - aber sehr 
langsam. Das Verbatim-Modell 
bietet trotz seines hohen Preises 


2000 bis 3000 mAh 


Aus der kleinsten Kapazitäts-Klasse habe wir 
fünf Kandidaten ausgewählt: drei Billigmo- 
delle von JETech, LogiLink und Aricona (je 10 
Euro), ein Modell von PowerPond (14 Euro) 
und das robuste „Indestructible Powerpack” 
von Varta (19 Euro). 

Der Werbung zufolge steckt in der Varta- 
Powerbank der kleinste Akku (2000 mAh), 
aber im Test konnten wir 6,1 Wh abzapfen, 
also mehr als aus den angeblich ergiebige- 
ren Powerbanks von Aricona (3,7 Wh) und 
LogiLink (4,9 Wh). 

Das Varta-Modell ist auch besser verarbei- 
tet und besser ausgestattet: Eine Klappe 
schützt die Anschlüsse vor Wasser und 
Staub, eine Gummihülle verhindert Sturz- 
schäden, vier LEDs zeigen den Ladestand an. 
Für rund 30 Euro bietet Varta eine Version 
mit 6000 mAh und zwei USB-Ports (1 Ampere 
und 2,4 Ampere). 

Vom Aricona-Modell fiel im Test der Auf- 
kleber mit der Beschriftung der USB-Buchsen 
ab. Die LogiLink-Bank wirkte mit ihrem nicht 
ganz grade sitzenden USB-Port auch nicht 
besonders langlebig. Außerdem lieferte sie 
als einziges Gerät im Test kein ganzes Am- 
pere, wir konnten nur 0,5 bis 0,6 Ampere 
messen. 

Das Testgerät von PowerPond wirkt auf 
den ersten Blick interessant: mit einer de- 
taillierten Ladestandsanzeige sowie 1,5 Am- 
pere Output statt nur 1 Ampere. Im Test 
konnten wir mit unseren Smartphones und 
Tablets jedoch nur 1 Ampere abrufen. Die 
Ladestandsanzeige war unbrauchbar, denn 
sie zeigte die Powerbank eine Minute vor 
dem letzten Tropfen noch als randvoll an. 
Nur der eingebaute Laserpointer funktio- 
nierte wie erwartet. 


5000 mAh 


In der 5000er Klasse treten zwei billige 
Powerbanks gegeneinander an: Die Slim 2 
von Poweradd für 13 Euro und die PB5200CS 
von EasyAcc für 12 Euro. Hinter beiden Mar- 
ken verbergen sich Händler aus Hong Kong, 
die ihre Waren über Amazon.de vertreiben. 
EasyAcc gibt auch eine deutsche Geschäfts- 
adresse an. 

Die beiden Powerbanks unterscheiden 
sich auf den ersten Blick kaum. Beide wie- 
gen 120 Gramm, haben jeweils einen 
USB-Ausgang und vier LEDs, die den 
Ladestand anzeigen. Beide spei- 


16 000 mAh: 
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Die Powerbanks von Anker 
und EC tanken auch Tablets 
voll und kosten gerade mal 
30 beziehungsweise 25 Euro. 
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chern gleich viel Energie. Ihre Plastikgehäuse 
sehen nicht schick aus, wirken aber stabil. 

Der Unterschied liegt in der Ladeelektro- 
nik: Das EasyAcc-Modell lieferte im Test bis 
zu 2,1 Ampere. Mit ihm lädt man taugliche 
Tablets und Smartphones also schneller als 
mit der Slim 2, die nur 1 Ampere abgibt. 


10 000 bis 12 000 mAh 


Verbatim bewirbt sein Dual USB Power Pack 
mit 12 000 Milliamperstunden, Pearl seine 
Revolt Solar-Powerbank mit 10 000 mAh - 
aber unserer Messung zufolge speichern 
beide gleich viel Energie: gut 32 Wattstun- 
den. Das reicht, um ein iPhone 6 viermal 
vollzutanken, ein Galaxy S6 dreimal. Beide 
Powerbanks haben zwei USB-Ports und 
laden iPads mit rund zwei Ampere, können 
aber nur mit 1 Ampere geladen werden. Im 
Test mussten wir die Pearl-Powerbank 7,5 
Stunden an der Steckdose lassen, bis sie voll 
war, das Verbatim-Modell sogar gut 10 
Stunden. 

Das Solarmodul auf der Oberseite der 
Pearl-Bank enttäuschte im Test: Nach über 
neun Stunden in der prallen Sonne konnten 
wir dem Akku nur 1,9 Wh entlocken. Außer- 
dem erwies sich die Zelle als empfindlich: 
Fiel auch nur ein schmaler Schatten darauf, 
mochte sie den Akku nicht weiter laden. Da- 
rauf angesprochen, erklärte Pearl, dass opti- 
male Ladeergebnisse nur bei der Aufladung 
per Kabel erzielt würden. Die Solarzelle diene 
primär der Ladungserhaltung. 

Lädt man an der Verbatim-Powerbank 
zwei Geräte parallel, müssen sie sich den ma- 
ximalen Ladestrom von 2,1 Ampere teilen. 
Die Pearl-Bank streikte, als wir versuchten, 
iPhone und iPad parallel zu laden. Zwei 
Smartphones gleichzeitig bereiteten ihr aber 
keine Probleme. 


16 000 mAh 


Die Powerbanks von Anker und EC Techno- 
logy bieten viel Power für wenig Geld: Die 
PB-EC001 von EC kostet gerade mal 25 Euro 
und liefert laut unserer Messung 50 Watt- 
stunden, die Astro E5 von Anker kostet 30 
Euro und liefert 45 Wattstunden. Die nie- 
drigen Preise lassen sich 
auch damit erklären, 
dass beide Hersteller 
nicht in Deutschland 
sitzen und ihre Pro- 
dukte ohne Zwi- 
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Vorsicht, Mogelpackung! 


Viele Billig-Powerbanks werden von ausländischen Händlern 
über Amazon.de vertrieben und von Amazon verschickt. Zum 
Beispiel sitzt Anker in Großbritannien, EC Technology in Hong 
Kong, JETech in den USA. Innerhalb von 14 Tagen nach dem 
Kauf kann man die Produkte an Amazon zurückschicken, aber 
auch danach zeigt Amazon sich oft kulant und erstattet den 
Kaufbetrag, ohne dass man mit den Verkäufer diskutieren muss. 
Von chinesischen Verkäufern erhält man selten eine korrekte 
Rechnung. Außerdem melden viele ihre Geräte nicht zur Entsor- 


schenhändler direkt über Amazon.de ver- 
treiben. 

Die Astro sieht ein bisschen schicker aus, 
aber beide Powerbanks wirken gut verarbei- 
tet. Mit über 300 Gramm Gewicht taugen sie 
nicht für die Jackentasche, eher für den 
Rucksack. Die Powerbank von EC hat drei 
USB-Ports und lud unser iPad mit 2 Ampere. 
Die Astro hat zwei Ports und lud das Apple- 
Tablet mit 2,3 Ampere. Beide lassen sich mit 
2 Ampere aufladen. 

Die Astro-Powerbank verteilt ihre maxi- 
mal 3 Ampere je nach Belastung auf ihre 


Prozent. 


zwei Ports. An den drei Ports der EC-Bank 
konnten wir drei Smartphones parallel 
laden, aber nur ein iPad und ein Smart- 
phone gleichzeitig. 


Fazit 


Unter den Billigheimern leisteten sich Power- 
Pond, Aricona und Logilink technische Pat- 
zer, nur das Modell von JETech blieb unauf- 
fällig. Bei diesen vier muss man mangels 
brauchbarer Ladestandsanzeige raten, wie 
viel Energie noch drin ist. Die 19 Euro für das 


gung an, bürden die Kosten dafür also der Konkurrenz auf. Eini- 
ge Powerbanks von chinesischen Verkäufen erwiesen sich als so 
schrottig, dass wir sie aus dem Testfeld kickten: Das 3000-mAh- 
Modell von OXA („More Juice, More Life“) zerbrach, als wir einen 
eingestöpselten USB-Stecker wieder herausziehen wollten. Aus 
dem „Generisches 20000mAh Ladegerät” von „dongshinuk” konn- 
ten wir nur 27 Prozent der erwartbaren Energie tanken, aus den 
50 000-mAh-Modellen von „Petiisntoy” und „Often” jeweils nur 15 


Varta-Modell sind gut angelegt, denn dafür 
bekommt man ein robustes, wasserfestes 
Gehäuse und eine Ladestandsanzeige. 

An den größeren Modellen konnten wir 
keine Qualitätsprobleme feststellen, sodass 
hier die individuellen Anforderungen an die 
Energiemenge und die Zahl der USB-Ports 
den Ausschlag geben. Die billigen Power- 
banks von Anker, EC und EasyAcc wirken 
zwar nicht so hochwertig verarbeitet wie die 
teure von Verbatim, haben aber technisch 
die Nase vorn, weil sie sich schneller wieder 
auftanken lassen. (cwo@ct.de) 


2000 bis 3000 mAh 5000 mAh 10 000 bis 12 000 mAh 16 000 mAh 
Hersteller Varta Aricona LogiLink JETech PowerPond Poweradd EasyAcc Pearl Verbatim EC Technology Anker 
Modell Indestructible N473 PA0064 72 3IN2/1C Slim 2 PB5200CS Revolt Sola- Dual USB PB-EC001 Astro E5 2nd 
Powerpack Powerbank Power Pack Gen. 
2000 PB-100.5 98343 
Maße (BxTxH) 115mmx53 94mmx22 91mmx25 90mmx23 100mmx25 100mmx31 104mmx47 154mmx75 103mmx8 166mmx64 150mmx 62 
mmx18&mm mmx2lmm mmx25mm mmx23mm mmx27/mm mmx33mm mmx23mm mmx17’mm mmx23mm mmx22mm mmx22mm 
Gewicht 114g 709 ig 809 dig 1229 127g 260g 260g 356g 318g 
Kapazität (Herstellerangabe) 2000mAh/ 2200 mAh 2200 mAh 3000 mAh 3000 mAh 5000mAh/ 5200. mAh 10000mAh 12.000mAh 16000mAh/ 16.000 mAh 
7,4Wh 18,5 Wh 59,2Wh 
Ausstattung 
Zahl der USB-Ausgänge 1 1 1 i 1 1 1 2 7 3 2 
Output / Input 1A/1A 1A/1A 1A/08mA  1A/IA 15A/1A 1A/1A 21A/2A 1A,2,1A/1A, 14,21A/1A 1A,2,1,24A/ 3A,3A/2A 
(Herstellerangabe) Solarzelle 2A 
Ladestandsanzeige 4LED 1LED 1LED 1LED 10LED 4LED 4LED 4LED 4LED 4LED 4LED 
Besonderheiten wasserdicht, - - - Taschenlampe, - Taschenlampe Solarzelle - Taschenlampe Taschenlampe 
staubdicht Laserpointer, 
(IP67) UV-Lampe 
Lieferumfang Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- Micro-USB- 
Kabel, Trage- Kabel Kabel Kabel Kabel Kabel Kabel Kabel Kabel Kabel Kabel, Trage- 
beutel beutel 
Messergebnisse 
Energiemenge 6,1Wh 3,7Wh 49Wh 8,3 Wh 7,1Wh 13,3 Wh 13,6 Wh 32,5 Wh 32,6 Wh 50,2Wh 44,5 Wh 
Energiemenge in % der 82% 45% 60% 75% 64% 72% 71% 88% 73% 85% 75% 
Hersteller-Angabe' 
entspricht iPhone-6-Ladungen 0,8 0,5 0,6 il 0,9 17 1,8 42 42 6,5 5,8 
entspricht Galaxy-S6-Ladungen 0,6 0,4 0,5 0,8 0,7 13: 13 3,1 3 4,8 42 
entspricht iPad-Air-2-Ladungen 0,2 0,1 0,2 0,3 0,2 0,4 0,4 1,0 1,0 1,6 14 
lädt iPhone 6/ GalaxyS6mit... -1A/-1A -IA/-IA -O5A/-05A -IA/-IA -IA/-IA -IA/-IA  -13A-13A -13A/-13A -13BA/-13A -13A/-13A -13A/=13A 
lädt iPadAir/Nexus9mit... -1A/-1IA -IA/-O5A -O5A/-05A -IA/-IA -IA/-IA -IA/-IA  -2A/-13A -2A/-13A -2A/-15A -2A/-13A =23A/-1,5A 
Bewertung 
Verarbeitung ®® ® [6) ©) ® ® ® ® ® [0) ® 
Ausstattung ® © © © [0) [6) [0) ® ® ® ® 
Straßenpreis 19€ 11€ I€ 10€ 14€ 3€ 22€ 50€ 435€ 235€ 30€ 
! Unter der Annahme, dass die Herstellerangabe (mAh) sich auf eine Spannung von 3,7 Volt bezieht 
 @Oschrgut @gut Ozufriedenstellend &schlecht &® sehrschlecht v/ vorhanden = nicht vorhanden k.A. keine Angabe 73 
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Lutz Labs 


Schnell gesichert 


SD-Karten und Kartenleser mit UHS-Il-Interface 


Nach dem Urlaub die Fotos von der Speicherkarte auf dem PC zu sichern kann 
eine dröge Angelegenheit sein. Schnell geht es aber auch: SD-Karten mit dem 
neuen UHS-Il-Interface versprechen Geschwindigkeiten bis zu 300 MByte/s - 

entsprechende Kartenleser vorausgesetzt. 


C peicherplatz spielt keine 
9 Rolle mehr: Wer aus dem Ur- 
laub heimkommt, bringt häufig 
nicht nur eine, sondern gleich 
mehrere große SD-Karten mit 
neuen Filmen und Fotos mit. Die 
müssen daheim nun erst einmal 
auf dem PC gesichert werden - 
je schneller, desto besser. 

Seit dem vergangenen Jahr 
gibt es SD-Karten, die sich mit 
der schnellen Schnittstelle UHS- 
Il schmücken und Geschwindig- 
keiten von bis zu 300 MByte/s 
zumindest beim Lesen von 
Daten versprechen. Immer noch 
ist das Angebot überschaubar: 
Die Lexar Professional gibt es in 
zwei Versionen mit unterschied- 
licher Geschwindigkeit, dazu ge- 
sellen sich die Sandisk Extreme 
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Pro und die Toshiba Exceria Pro. 
Wir haben uns jeweils die Versio- 
nen mit 64 GByte angeschaut. 

Etwas größer ist das Angebot 
bei UHS-II-Kartenlesern. Sechs 
fanden sich zum Test in der Re- 
daktion ein: Delock USB 3.0 
SDHC / SDXC UHS-II Single Slot 
Card Reader 35 in 1, Hama USB 
3.0 Card Reader, Kingston Media 
Reader USB 3.0, Lexar Professio- 
nal Workflow SR2, Transcend 
USB 3.1/3.0 Card Reader RDF9 
und der zum Delock-Reader bau- 
gleiche Unitek USB 3.0 to SD 4.0 
Card Reader. 

SD-Karten mit UHS-II-Schnitt- 
stelle lassen sich auf den ersten 
Blick erkennen: Auf der Rücksei- 
te gibt es eine zweite Reihe von 
Kontakten und der Aufdruck auf 


der Vorderseite weist mit einer in 
römischen Ziffern gedruckten Il 
auf den UHS-Il-Standard hin. 
UHS-I nutzt noch die gleichen 
Kontakte wie die SD-Karten anno 
2001 und kommt auf maximal 
104 MByte/s. Erreicht wird die Ge- 
schwindigkeitssteigerung gegen- 
über älteren Standards vor allem 
durch eine erhöhte Taktrate. 
Manche UHS-I-Karten werden im 
Betrieb allerdings recht warm. 
SD-Karten nach UHS-II-Spezifi- 
kation erreichen mit maximal 
312 MByte/s den dreifachen 
Wert. Dabei kommt ein grund- 
sätzlich anderes, speziell für Mo- 
bilgeräte optimiertes Übertra- 
gungsverfahren zum Einsatz [1]. 
Die Daten laufen über zwei Sig- 
nalleitungen, die in verschiedene 
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Modi geschaltet werden können: 
Half Duplex und Full Duplex. 

Bei Full Duplex steigt die ma- 
ximale Übertragungsrate nur auf 
156 MByte/s, dafür aber in beide 
Richtungen gleichzeitig. Beim 
optionalen Half-Duplex-Modus 
schaltet die Karte beide Daten- 
leitungen in eine Richtung. 

Steckt eine solche Karte in 
einem UHS-Il-Lesegerät, werden 
die Kontakte der ersten Reihe 
nur noch für Stromversorgung 
und Takt benutzt. Sowohl Kar- 
tenleser als auch Speicherkarten 
oder Kamera-Slots sind abärts- 
kompatibel: Versteht einer der 
Partner nur UHS-I oder gar einen 
noch langsameren Modus, wer- 
den die UHS-Il-Kontakte nicht 
benutzt. Die Geschwindigkeit 
sinkt dann aber logischerweise 
auf bestenfalls UHS-I-Niveau. 


Speicherkarten 


SD-Karten mit UHS-Il-Interface 
sind noch teuer. Am günstigsten 
kommt man mit der 1000x-Ver- 
sion der Lexar Professional weg, 
deren 64-GByte-Version für 40 
Euro erhältlich ist. Diese liefert 
jedoch maximal 150 MByte/s. 
Die doppelte Geschwindigkeit 
verspricht die 2000x-Version der 
Lexar-Karte, für 64 GByte sind je- 
doch bereits über 100 Euro fällig. 
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UHS-Il-Karten haben eine 
zusätzliche Kontaktreihe mit 
acht Kontakten (Pin 10-17), 
die nur im UHS-II-Modus 
genutzt werden. 


Ebenfalls maximal 64 GByte 
große Karten liefert Sandisk, To- 
shiba hingegen hat schon UHS-II- 
Karten mit 128 GByte für rund 
460 Euro angekündigt. Wer seine 
Fotos lieber auf mehrere Daten- 
träger verteilt und sich so vor 
dem Totalverlust schützen möch- 
te, kann schnelle Karten mit 16 
GByte ab etwa 50 Euro kaufen. 

Für die Tests haben wir Karten 
mit 64 GByte Kapazität verwen- 


det, dennoch zeigte der Win- 
dows-Explorer unterschiedliche 
Kapazitäten an: Die schnelle 
Lexar-Karte und die Toshiba hat- 
ten laut Windows 59,6 GByte 
Speicherplatz, die Sandisk 58,9 
und die Lexar 1000x nur 58,6 
GByte. 

Lexars 1000x-Karte war bei 
den Messungen wenig überra- 
schend am langsamsten, mit 
mehr als 140 MByte/s beim 
Lesen aber immer noch deutlich 
schneller als Karten mit UHS-I- 
Interface. Beim Schreiben von 
Daten lag sie deutlich darunter, 
mehr als 85 MByte/s konnten wir 
in keinem Kartenleser herauskit- 
zeln. Der Halb-Duplex-Modus 
der anderen Testkandidaten 
sorgte nicht nur beim Lesen für 
einen deutlichen Geschwindig- 
keitssprung, sondern auch beim 
Schreiben: An die Spitze setzte 
sich die schnelle Lexar-Karte mit 
fast 290 MByte/s beim Lesen, 
beim Schreiben kam sie auf 
knapp 260 MByte/s. Die Karten 
von Sandisk und Toshiba lagen 
zwischen 30 und 40 MByte/s da- 
hinter, je nach Kartenleser. 


Langsam werden Karten und 
Kartenleser, wenn man den Be- 
reich der Benchmarks verlässt. 
Dazu haben wir alle Karten mit 
rund 50000 JPG-Fotos und 
Thumbnails befüllt und die Zeit 
zur Übertragung an den PC ge- 
messen. Dabei schafften die Kar- 
ten nur rund 40 Prozent der Ge- 
schwindigkeit aus den Bench- 
marks, die Rangfolge veränderte 
sich jedoch nicht. 

Schnelle SD-Karten eignen sich 
nicht bloß zum Einsatz in der Ka- 
mera, sondern auch als flottes 
Bootmedium. Sie können sich 
dabei mit schnellen USB-Sticks 
messen: Rund 23 Sekunden 
brauchte Ubuntu 14.04 zum 
Start. Ein großer Vorteil der SD- 
Karten ist der Schreibschutzschal- 
ter, mit dem man das Betriebssys- 
tem vor Veränderungen durch 
Angriffe aus dem Web schützen 
kann. Das klappt nicht bei allen 
Kartenlesern, alle in diesem Test 
betrachteten Modelle beachten 
jedoch die Schalterstellung. 

Interessanterweise dauerte der 
Ubuntu-Start von der langsamen 
Version der Lexar-Speicherkarte 
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Die römische Il gibt die UHS- 
Klasse an, die Zahl im U enthält 
einen Hinweis auf die Daten- 
rate, die die Karte mindestens 
kontinuierlich schreiben kann 
- die 3 steht für 30 MByte/s. 


kaum länger als mit der Lexar 
2000x und mit dem Toshiba-Mo- 
dell. Hier kommt es nämlich nicht 
nur auf die sequenzielle Daten- 
übertragung an, sondern auf die 
Fähigkeit der Karte, viele über das 
Speichermedium verteilte kleine 
Dateien schnell zu liefern - wie 
schon die Messungen verraten, 
liegen hier die Lexar-Karten und 
die Toshiba-Karte weit vor dem 
Sandisk-Modell. 
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Speicherkarten und Kartenleser - Benchmarks und Praxiswerte 


sequenzielle Transferraten schreiben/lesen' 10PS schreiben/lesen? Kopiergeschwindigkeit? Startzeit Ubuntu 14.04 LTS* 

[MByte/s] besser» besser» [MByte/s] besser» [S] bessere 
mit Kartenleser von Delock 
Lexar Professional 1000Xx  mmmmmmmmmEEE 80/144 [| 91/4186 EEE 50 26 
Lexar Professional200x m | 220/234 | 187/5445 En 99 HE 25 
Sandisk Extreme 0 195/224 I 45/958 EEE 95 HE 27 
Toshiba Exceria Pro A 212/238 || 118/3770 EEE 59 HE 5 
mit Kartenleser von Hama 
Lexar Professional 1000x mm 82/146 [| 89/4242 EEE 53 EEE )3 
Lexar Professional200x m | 249/263 | 189/5094  HEEEEEEEEEEEEEEEEEEEEEE |19 HE 23 
Sandisk Extreme ] 225/262 I 44/1329 U 09 UNE 24 
Toshiba Exceria Pro A 225/251 [| 120/3819 EEE 105 HE 24 
mit Kartenleser von Kingston 
Lexar Professional 1000x mm 75/144 I 87/1946 EEE 50 HE 26 
Lexar Professional 200X m 225/240 | 1860/5066 104 EEE 26 
Sandisk Extreme HE 199/225 I 44/959 EEE 95 EEE 25 
Toshiba Exceria Pro | 221/248 || 119/3808 | 1 EEE 26 
mit Kartenleser von Lexar 
Lexar Professional 1000x mmmmmmmmE 80/145 [| 88/3664 HE 55 EEE 22 
Lexar Professional 2000X EEE 257/289 II 189/3142 | iM m 
Sandisk Extreme a 225/263 L 44/1061 CE | HE 25; 
Toshiba Exceria Pro A 225/252 | 119/3587 ii  d5 
mit Kartenleser von Transcend 
Lexar Professional 1000Xx mm 80/141 [| 92/4252 | Ei) EEE 26; 
Lexar Professional200X m | 227/243 | 186/565 EEE 105 EEE 24; 
Sandisk Extreme En 201/222 I 44/959 EEE 96 EEE 27 
Toshiba Exceria Pro 221/249 [| 118/3810 EEE 95 EEE 2; 
mit Kartenleser von Unitek 
Lexar Professional 1000X mmmmmmmmmmEE 79/141 [| 96/3014 EEE 50 25 
Lexar Professional 200X m | 221/234 | 186/5469 EEE 1 03 2 
Sandisk Extreme A 197/228 I 44/959 | __1 HE 26 
Toshiba Exceria Pro 213/238 [ 118/3770 EEE 95 2. 


! gemessen mit IOmeter, Blockgröße 512 KByte ? gemessen mit IOmeter, Blockgröße 4 KByte °Kopie von ca. 50.000 Fotos von Speicherkarte auf PCle-SSD *gemessen von Auswahlmenü bis zum Erscheinen der Hilfe 


Kartenleser 


SD-Karten haben andere Spei- 
cherkartenformate fast vom 
Markt verdrängt. Das schlägt 


sich auch bei den Kartenlesern 
nieder: Sechs Testmuster mit 
UHS-Il-Interface erreichten uns, 
nur zwei davon können neben 
den SD-Karten noch weitere For- 


SD-Karten mit UHS-Il-Interface 


mate lesen und schreiben. Recht 
praktisch ist noch ein Micro-SD- 
Slot - so muss man nicht extra 
einen Adapter suchen. Micro-SD- 
Karten mit UHS-Il-Interface wer- 


Hersteller Lexar Lexar Sandisk Toshiba 
Modell Professional 1000x Professional 2000 Extreme Pro Exceria Pro 
Modellbezeichnung LSD64GCRBEU1000 LSD64GCRBEU2000R SDSDXPB-064G-646 SD-XPRO64UHS2(BLE) 
Straßenpreis 64 GByte 40 € 103€! 130€ 158€ 
weitere Kapazitäten 16GByte(19€),32 GByte (30€), 32 GByte (58 €)" 16 GByte (50 €), 16 GByte (57 €), 

128 GByte (72€) 32 GByte (81 €) 32 GByte (101 €) 
! mit Kartenleser 


Kartenleser mit UHS-II-Slot 


den jedoch nur als UHS-I-Karten 
eingebunden. Weiterhin haben 
die Kartenleser von Kingston 
und Transcend noch einen Slot 
für CompactFlash und einen für 
Speicherkarten im Format MS 
Pro/Duo. 

Die Reader von Delock, Hama, 
Lexar und Unitek setzen aus- 
schließlich auf SD. Zwar schmückt 
sich etwa der Delock-Reader 
damit, 35 verschiedene Speicher- 
kartenformate zu unterstützen, 
aber dies sind alles langsamere, 
ältere oder exotische SD-Derivate 
wie SD Elite Pro, SD-Pleomax 
oder SD-Pro C oder die Micro-Ver- 
sionen der Karten, für die man 
einen Adapter benötigt. 


Hersteller Delock 
Modell USB 3.0 SDHC / SDXC UHS-II 
Single Slot Card Reader 35 in 1 
Typenbezeichnung 91484 
Slots SD 
Anschluss USB-A 
Besonderheiten 
Straßenpreis BE 
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Hama Kingston Lexar Transcend Unitek 
USB 3.0 Card Reader, alu Media Reader USB 3.0 Workflow SR2 USB3.1/3.0 UHS-II Card Reader Super Speed USB 3.0 
wasserdichter Kartenleser 
124024 FCR-HS4 LRWSR2RBEU RDF9 Y-9317 
sD CF, SD, Micro-SD, MS/Duo sD CF, SD, Micro-SD, MS/Duo sD 
USB-A Micro-USB 3.0 USB 3.0 TypB Micro-USB 3.0 USB-A 
Schutzkappe Kabel, 110.cm Kabel, 110. cm Kabel, 45 cm 
13€ 21€ 22€ 13€ 34€ 
c't 2015, Heft 21 
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Kameras mit UHS II 


Kameras mit UHS-II-Slot sind noch recht selten, gerade einmal 
drei Modelle haben wir gefunden: Fujifilm X-T1, Panasonic Lumix 
DMC-G70 und Samsung NX-1. Preislich geht es bei 1000 Euro los. 
UHS-II-Slots und passende SD-Karten versprechen kontinuierliche 
Aufzeichnung von UHD-Videos und lange Serienbildaufnahmen. 


Auch in Profi-Kameras setzt sich die UHS-II-Schnittstelle nur lang- 
sam durch, einige Modelle kommen weiterhin mit Compact- 
Flash-Slots auf den Markt. Auch dieser ist übrigens noch nicht 
am Ende der Entwicklung: Die neuste Inkarnation, CFast 2.0, soll 
schreibend bis zu 350 MByte/s erlauben, lesend sogar bis zu 450 
MByte/s. Dennoch sinkt die Bedeutung anderer Speicherkarten- 
formate: Nach Angaben der SD Card Association hatten die SD- 
Karten bereits im vergangenen Jahr einen Anteil von 96 Prozent 


am gesamten Markt für Speicherkarten. 


Die Reader von Delock, Hama 
und Unitek haben einen USB-A- 
Stecker, sodass man sie direkt 
an einen PC oder einen USB-Hub 
steckt. Die drei anderen Modelle 
werden per USB-Kabel ange- 
schlossen, aber auch hier gibt es 
Unterschiede: Während Kings- 
ton und Transcend auf die flache 
USB-3.0-Micro-B-Buchse setzen, 
verwendet Lexar die deutlich 
stabilere USB-3.0-Adaption des 
großen USB-B-Steckers. 

Der schnellste Reader er- 
reichte fast die theoretische Ma- 
ximalgeschwindigkeit von 312 
MByte/s. 290 MByte/s haben wir 
beim Lexar-Reader gemessen, 
265 MByte/s schaffte das Hama- 
Modell, jeweils mit der schnellen 
Lexar-Karte. Beim Schreiben sind 
sie etwas langsamer, hier lagen 
die Werte bei 260 beziehungs- 
weise 250 MByte/s. Das lang- 
samste Gespann bestand aus 
Sandisk-Karte und Delock-Rea- 
der sowie dem baugleichen Uni- 
tek-Modell: Lesend schafften 
diese Kombinationen knapp 230 
MByte/s, schreibend noch 200. 

Die CompactFlash-Schächte 
der Reader von Kingston und 
Transcend haben wir zusätzlich 
mit einer schnellen CF-Karte ge- 
testet. Beide schafften knapp 
150 MByte/s beim Lesen, beim 
Schreiben gute 140 MByte/s. Das 
liegt nahe an der theroretischen 
Grenze der CF-Karten und lässt 
keinen Raum für Beanstandun- 
gen. Bei den Micro-SD-Slots er- 
reichten wir in beiden Fällen 
knapp 90 MByte/s lesend, beim 
Schreiben sank die Geschwin- 
digkeit auf rund 25 MByte/s. 
Wirklich schnelle Micro-SD-Kar- 
ten standen uns nicht zur Verfü- 
gung; damit dürften sich die 
Schreibwerte noch erhöhen. 
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Fazit 


Schnell sind sie, die SD-Karten 
mit dem neuen UHS-Il-Interface, 
aber immer noch sehr teuer. Für 
viele Anwendungszwecke ist die 
Geschwindigkeit nicht wirklich 
notwendig, aber nett - etwa 
beim Booten eines Betriebssys- 
tems von der Karte. Der größte 
Vorteil gegenüber einem prak- 
tisch gleich schnellen USB-Stick 
ist der Schreibschutzschalter, der 
eine Veränderung des Systems 
sicher unterbindet. 

Bei der Geschwindigkeit der 
SD-Karten setzt sich die Lexar 
2000x an die Spitze; die Modelle 
von Sandisk und Toshiba folgen 
mit nur kurzem Abstand. Die 
deutlich günstigere Lexar 1000x 
schmückt sich zwar ebenfalls mit 
dem UHS-II-Symbol, kann aber 
bei der Geschwindigkeit nicht 
mithalten. 

Den schnellsten Kartenleser 
hat ebenfalls Lexar im Pro- 
gramm, der Hama-Reader reiht 
sich kurz dahinter ein. Die Lese- 
geräte von Kingston und Trans- 
cend sind zwar etwas langsamer, 
ersparen aber die Suche nach 
einem Micro-SD-Adapter und 
warten mit einem Slot für Com- 
pactFlash-Speicherkarten auf. 
Alle Kartenleser eignen sich auch 
für langsamere SD-Karten - und 
bei Preisen von maximal 20 Euro 
gibt es keinen Grund, noch ein 
Modell ohne UHS-Il-Interface zu 
kaufen, selbst wenn noch keine 
passende Karte vorhanden sein 
sollte - die Preise sinken mit der 
Zeit. (II@ct.de) 
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Wundertüten 


Early Access: Der Reiz unfertiger Spiele 


Manche Spiele kann man schon kaufen, bevor sie fertig sind. 
Wer sich auf das Abenteuer „Early Access” einlässt, taucht 
ein in eine spannende Welt voll frischer Ideen und genialer 
Indie-Titel - frischer Wind im Unterschied zu den lang- 


weiligen Serien großer Publisher. 


wischen Ankündigung und Veröffentli- 

chung eines sehnsüchtig erwarteten 
Spiels vergehen Monate, oft sogar Jahre. Die 
Wartezeit der Spiele-Fans steigert sich durch 
häppchenweise verteilte Infos, Bilder und 
Videos ins Unerträgliche. Und wenn der Titel 
dann endlich draußen ist, enttäuscht er häu- 
fig die hochgeschraubten Erwartungen. 

Beim Early-Access-Modell ist das anders. 
Zwar kauft man ein unfertiges Spiel, kann es 
aber sofort ausprobieren und die Entwick- 
lung mitverfolgen. Unfertig heißt aber nicht 
unspielbar, im Gegenteil: Early-Access-Spiele 
geben einen guten Vorgeschmack auf das 
fertige Produkt. Spieler bekommen auto- 
matisch jedes Update und begleiten ein 
Spiel von der ersten spielbaren Alpha bis 
zur Vollversion. Der gezahlte Beitrag liegt 
meist unter dem Preis für das fertige Spiel, 
das der Early-Access-Kunde natürlich auch 
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bekommt. Eine Übersicht mit derzeit ange- 
sagten Early-Access-Spielen finden Sie ab 
Seite 109. 


Abenteuer Spielen 


Early Access ist sowohl für den Spieler als 
auch die Entwickler ein Abenteuer. Finanziell 
profitieren besonders kleinere Studios: Sie 
bekommen frühzeitig Geld in die Kasse und 
können so Projekte umsetzen, für die größe- 
re Publisher kein Geld locker machen wür- 
den, weil sie nicht ins langweilige Cash-Cow- 
Schema von Call of Duty und Co. passen. 
Einige Spielefirmen setzen zusätzlich auf 
Crowdfunding-Plattformen wie Kickstarter, 
beispielsweise die Macher des Zombie-Survi- 
val-Spiels „7 Days to Die“. 

Viele Entwickler nutzen die Early-Access- 
Phase ihres Spiels, um von der Spielerge- 
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meinde gemeldete Fehler auszumerzen und 
Anregungen für zusätzliche Inhalte umzuset- 
zen. Dazu etablieren sie spezielle Foren oder 
bauen wie beim Unterwasser-Spiel „Subnau- 
tica” die Feedback-Möglichkeit sogar in die 
Software ein. 

Zwar kommen die meisten Early-Access- 
Spiele von kleineren Indie-Entwicklern, doch 
springen auch große Studios auf den erfolg- 
reichen Zug auf: Frozenbyte lässt den dritten 
Teil des Action-Plattformers „Trine“ als Early 
Access laufen, Codemasters das Rallyspiel 
„Dirt Rally“, Bohemia Interactive setzt mit 
„DayZ“ aufs Überleben unter Zombies. War- 
ner Bros kombiniert mit „Lego Worlds“ eine 
starke Marke mit einem Minecraft-ähnlichen 
Bau-Spiel. 

Wer sich für Spiele abseits der Main- 
stream-Genres interessiert, wird unter Early- 
Access-Spielen schnell fündig. Besonders 
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populär sind derzeit Survival-Spiele, bei 
denen man in einer gefährlichen, frei begeh- 
baren Welt (Open World) überleben muss. 
Solche Spiele geben kein festes Drehbuch 
vor und stellen es dem Spieler frei, welche 
Ziele er umsetzen möchte. Je abwechs- 
lungsreicher die Spielwelt gestaltet ist und 
je mehr Bauoptionen, Forschungsziele und 
natürlich auch Gegner - etwa Zombies oder 
wilde Tiere - es gibt, desto länger fesselt so 
ein Spiel. 

Bei keinem der angebotenen Titel ist das 
Überleben trivial. Viele Early-Access-Spiele 
sind im Vergleich zur massenkompatiblen 
Kost ziemlich schwierig und verlangen viel 
Ausprobieren und Übung. Da Einführungsle- 
vel und Tutorials meist fehlen, gibt es für den 
Spieler Wikis, YouTube-Lernvideos (Tutorials 
und Let's Plays) oder Tipps anderer Spieler in 
Foren. Besonders bei Survival-Spielen sind 
diese Hilfen bitter nötig, um nicht schon 
nach wenigen Minuten frustriert das Hand- 
tuch zu werfen. 


Zugang finden 


Einer der erfolgreichsten Beispiele für Early- 
Access-Spiele ist Minecraft, dessen Entwick- 
lung 2009 begann. Schon lange vor der Ver- 
öffentlichung von Version 1.0.0 bot der Her- 


steller Mojang den Titel zum Kauf. Zur Zeit 
der Alpha-Versionen kostete der Eintritt in 
die Minecraft-Welt noch 9,95 Euro - heute 
zahlt man das Doppelte. 

Im März 2013 verhalf Valve dem Early- 
Access-Konzept zum Durchbruch, als es 
einen eigenen Bereich für solche Spiele in 
seiner Online-Spielebibliothek Steam schuf. 
Seitdem ist Steam der Anlaufpunkt Num- 
mer Eins für Early-Access-Interessierte. Die 
können dort in einem wachsenden Fundus 
von Early-Access-Games stöbern, sich an- 
hand von Videos, Screenshots und zahlrei- 
cher Bewertungen anderer Spieler ein Bild 
vom Gebotenen machen und bei Gefallen 
per Klick kaufen. Valve hat für Early-Access- 
Entwickler feste Regeln vorgegeben, um 
seine Kunden vor Crapware zu schützen: So 
müssen Early-Access-Titel spielbare Alpha- 
oder Beta-Versionen sein und es müssen 
klare Angaben gemacht werden, wie das 
fertige Spiel aussehen soll. 

Die Bewertungen in den Steam-Foren 
sind bei der Spieleauswahl besonders wich- 
tig, denn von Early-Access-Spielen gibt es oft 
noch keine Tests. In c't finden Sie ab und an 
ein empfehlenswertes Early-Access-Spiel im 
Aktuell-Teil. Die Spiele-Plattform gog.com 
bereitet derzeit ein eigenes Early-Access-An- 
gebot vor. 


Report | Early-Access-Spiele 


Sogar im Konsolenlager tut sich etwas: 
Microsoft ist vor kurzem auf den Early-Ac- 
cess-Zug aufgesprungen und bietet unter 
dem „Xbox Game Preview” frühe Versionen 
einiger Spiele an, unter anderem von „DayZ“, 
„The Long Dark“ und „Shelter“. Hierzu muss 
man allerdings zum Preview-Programm ein- 
geladen werden - so einfach wie bei Steam 
ist der Zugang also nicht. 


Freud und Leid 


Ein Early-Access-Spiel zu kaufen, ist ein 
Glücksspiel: Bis zum fertigen Produkt kann es 
lange dauern. Beispielsweise hängt das seit 
Dezember 2013 erhältliche Zombie-Survival- 
Bau-Spiel „7 Days to Die“ - eine Art Minecraft 
für Erwachsene - immer noch in der Early- 
Access-Phase. In dieser Zeit entwickelte sich 
das Spiel: Die Grafikqualität verbesserte sich 
dank neuer Unity-Engine stark, mit jedem 
Update kamen weitere Inhalte hinzu. Zur fes- 
ten Standard-Karte kam ein Map-Generator, 
der zufallsgesteuert neue Spielwelten erzeugt. 

Nicht jede Änderung gefällt jedoch. Nach 
umfangreichen Updates kann es vorkom- 
men, dass man Spielstände aufgeben und 
neu anfangen muss. Das ist besonders frus- 
trierend, wenn man für die mühsam errichte- 
te Festung dutzende Spielstunden investiert 


c't 2015, Heft 21 


Das Dinosaurier-Spektakel Ark: Survival Evolved (28 €) gehört zurzeit zu den 
erfolgreichsten Early-Access-Titeln. Dinos lassen sich zähmen oder gemeinsam mit 
anderen Spielern erlegen. Das fertige Spiel soll im Juni 2016 erscheinen. 
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244/300 
fireaxe  _ 


Be 


Beim Zombie-Survival-Spiel 7 Days to Die (23 €) ist die Entwicklung in 
der Early-Access-Phase wortwörtlich sichtbar: Die Grafikqualität hat 
enorm zugelegt (links frühe, rechts aktuelle Version). 


hat. In der Alpha-Phase experimentieren Ent- 
wickler überdies meist an den Eigenschaften 
von Waffen und Gegnern herum, was den 
Schwierigkeitsgrad des Spiels plötzlich von 
„gemütlich“ zu „höllisch“ ändern kann. Erwei- 
terungen und veränderte Spielmechaniken 
vermitteln oft eine neue Spielerfahrung, die 
man schnell als Verbesserung empfindet. 
Wer mit einer jüngst aktualisierten Early- 
Access-Version nicht zufrieden ist, kann auf 
Steam zu einem früheren Stand zurückkehren: 
Dazu ruft man im Steam-Client über das Kon- 
textmenü des jeweiligen Spiels (rechte Maus- 
taste) dessen „Eigenschaften“ auf und aktiviert 
auf dem Reiter „Betas“ eine frühere Version. 
Einige Entwickler bieten dort auch „Expe- 
rimental“-Versionen mit speziellen Erweite- 
rungen, Inhalten oder Baufunktionen zum 
Ausprobieren an. Sie sind jedoch noch weni- 
ger getestet als die Early-Access-Versionen 
und enthalten möglicherweise zusätzliche 
Fehler. Nicht alle Experimentalfunktionen 
erscheinen später im fertigen Produkt; Ent- 
wickler freuen sich deshalb über jede Rück- 
meldung und Kritik. Bei gut gepflegten Early- 
Access-Spielen bekommt man mit jedem 
normalen Update etwas Neues zum Auspro- 
bieren, was den Spielspaß trotz - manchmal 
sogar gerade wegen - einiger Bugs hoch 
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hält. So gilt das Horror-Survival-Spiel „The 
Forest” als notorisch fehlerlastig, hat aber 
trotzdem viele Fans. Einige Grafikbugs ma- 
chen sogar Spaß, wenn sie den Spielfluss 
nicht stören. Manche Mutanten in „The 
Forest” sind als Grafikfehler entstanden, wur- 
den dann aber beibehalten. Das Paradebei- 
spiel für hervorragende Updates ist Dirt Rally 
- jeder größere Versionssprung integriert bis 
ins kleinste Detail nachgebildete Strecken 
und Autos, die allesamt in dieser Form auch 
in der Verkaufsversion vorkommen sollen. 
Dirt Rally ist allerdings auch das teuerste 
Early-Access-Spiel (42 Euro). 

Manchmal führt die Entwicklung aber 
auch in eine Sackgasse: Beispielsweise hatten 
die Entwickler des Multiplayer-Survival-Spiels 
„Rust“ die ursprüngliche Early-Access-Version 
im vorigen Jahr aufgegeben und noch einmal 
von vorne angefangen. Das verzögert die 
Entwicklung stark, Early-Access-Kunden er- 
halten dennoch automatisch die neue Versi- 
on und Updates. Ähnlich verhielten sich die 
Entwickler des Dino-Shooters „Orion: Pre- 
lude“. Nach vernichtenden Kritiken arbeiteten 
sie drei Jahre an der Verbesserung des Spiels, 
das mittlerweile sehr positiv bewertet wird. 

Kritiker des als Early Access gestarteten 
Weltraum-Aufbau-Spiels „Spacebase DF-9" 
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waren anfangs voll des Lobes und sahen viel 
Potential. Doch statt die spielbare, aber lang- 
weilige Alpha-Version mit den anfangs ver- 
sprochenen Inhalten zu füllen, stellten die 
Entwickler die Arbeit nach einiger Zeit ein 
und erklärten das Rudiment kurzerhand zum 
fertigen Spiel. Offenbar hatten die Entwick- 
lungskosten die Einnahmen überstiegen. Auf 
Steam ist es für rund zehn Euro noch zu 
haben, doch die Foren strotzen vor negati- 
ven Kritiken enttäuschter Käufer. Entwickelt 
wurde Spacebase DF-9 übrigens nicht von ir- 
gendeinem Indie-Team, sondern von Double 
Fine, das für Psychonauts und Broken Age 
bekannt ist. 

Im Juni startete das Überlebens-Spiel 
„Ark: Survival Evolved“ auf der Steam-Platt- 
form und verkaufte sich innerhalb von 
30 Tagen über eine Million mal. Ark setzt wie 
einige andere, weniger erfolgreiche Early- 
Access-Spiele auf Dinosaurier, die der Spieler 
sogar zähmen und reiten kann. Bemerkens- 
wert ist, dass die Entwickler von Wildcard Stu- 
dios nicht nur Updates im Wochenrhythmus 
ausliefern; sie haben sich für das fertige Spiel 
mit Juni 2016 sogar einen festen Termin ge- 
setzt. Bei den meisten Early-Access-Titeln 
kann es bis zur Fertigstellung Jahre dauern. 

(mfi@ct.de/rop@ct.de) 
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30 Spiele, die sich lohnen 


Realistisches Fahrverhalten, 

5 Gebiete mit zahlreichen Strecken, 
25 Fahrzeuge: Dirt Rally könnte die 
neue Rally-Referenz werden 
(Rennspiel, 42 €). 


Markige Sprüche, eine liebevoll gestaltete und komplett zerstörbare In Space Engineers bauen Spieler gemeinsam Raumstationen auf 
Welt, garniert mit jeder Menge Pixelblut: Broforce macht mehr Spaß riesigen Asteroiden, konstruieren komplexe Raumschiffe und jagen 
als viele Vollpreis-Spiele (Action-Plattformer, 14 €). knappen Ressourcen hinterher (Weltraum-Sandbox, 23 €). 


Balance $T22686 | Costa 3650056900 per day 


Ein Gefängnis am Laufen halten, die Gefangenen versorgen und Aus- In Besiege ist die gut umgesetzte Physik die Hauptattraktion. 
brüche verhindern ist nicht einfach, macht aber zumindest in Prison Der Spieler konstruiert ausgefeilte Belagerungswaffen und zerstört 
Architect einen Heidenspaß (Gefängnis-Aufbausimulation, 28 €). Gebäude oder feindliche Armeen (Physik-Sandbox, 7 €). 
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Rassent 


Yes) Grave Robber 


In Darkest Dungeon führt man eine Gruppe von Helden durch dunkle Wälder und alte Gruften. Das 
rundenbasierte Rollenspiel besticht durch seine handgemalte Grafik (Action-Rollenspiel, 20 €). 


“ mager 
uw US-Präsident erkrankt 
— j 


BOB 
SEN 


Verbreite eine Seuche mit dem Ziel, die Menschheit auszurotten. 
Um Plague Inc: Evolved zu gewinnen, muss man taktisch klug die 
Mutationen des freigesetzten Erregers steuern (Simulation, 14 €). 


Überleben in einer pazifischen Inselwelt a la Castaway. Beim 
Wracktauchen findet man nützliche Dinge. Haie sind in Stranded 
Deep einerseits gefährlich, andererseits gute Nahrungsquellen 
(Open-World-Survival, 15 €). 
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Das Half-Life-Remake Black Mesa verbessert Grafikmodelle, Texturen, 
Animationen und Sounds des Klassikers, stellenweise sogar das Level- 
Design. Allerdings fehlt die Xen-Welt noch (Ego-Shooter, 20 €). 


er 


a. 


Als böser Nekromant sammelt man bei Nekro die Seelen der 
Toten und führt sie als Dimonenarmee gegen seine Feinde ins 
Feld - witziger Mix aus Dungeon Keeper und Diablo 
(Rollenspiel, Strategie, 20 €). 
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Dank der Unity-Engine bietet Perfect Golf realistische Tageszeit- 
und Wettereffekte. Übers Internet kann man gegen reale Spieler 
antreten (Sport-Simulation, 20 €). 


In Lego Worlds erforscht man eine immer neu zusammen- 
gewürfelte Spielwelt und baut, ohne dass die Steine ausgehen. 
Ein Survival-Modus wie in Minecraft fehlt aber (Sandbox, 15 €). 


Wer zu fernen Welten reisen und Abenteuer erleben will, ist 
bei Starbound richtig. Dessen Universum wird bei jedem 
Durchgang neu erstellt (Sandbox, Abenteuer, 14 €). 


Einen Flugzeugabsturz zu überleben, ist Glückssache. Doch gegen 
die Kannibalen im düsteren The Forest braucht man mehr als Glück. 
Detailreiche Umgebung, eigenwilliges Bausystem, Schwierig- 
keitsgrad knackig bis frustrierend (Open-World-Survival, 15 €) 
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Neon XSZ ist rasante Action im Descent-Stil. Durch die gute Kl und 
das unübersichtliche Cockpit ist es nicht einfach, seine Gegner mit 
dem Mini-Raumschiff abzuballern (360°-Shooter, 23 €). 


ZUSTAND: RR" 


In der eisigen kanadischen Wildnis überlebt man nur mit der 
richtigen Strategie. In The Long Dark zählt jede Kalorie und warme 
Kleidung (Open-World-Survival, 20 €). 


[E] 1 stat point avallable 


Im Action-RPG Dungeon Souls versucht man, mit einem von sechs 
möglichen Charakteren aus einem Dungeon zu entkommen. Zufalls- 
Level, Gegnermassen und viele Gegenstände (2D-Action-RPG, 10 €) 


Heganwunm 


Die Online-Angel-Simulation Fishing Planet lädt mit wild- 
romantischen Umgebungen zum entspannten Spielen ein; 
an die Fischart angepasste Kl, Erweiterungen kosten zwischen 
13 und 32 Euro (Sport-Simulation, Gratis). 
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High-Tech-Survival auf einem Wasser-Planeten. Spaß macht bei Subnautica besonders das Erforschen 
der fremden Unterwasser-Welt. Vom Werkzeug bis zum U-Boot baut sich der Spieler alles selbst 
zusammen und gestaltet sich so seinen eigenen Lebensraum (Open-World-Survival, 20 €). 


> EHE de EI CE FOREN 
Dungeon Defenders II kombiniert Tower-Defense-Strategie mit Zombie-Shooter mit reichlich Splatter-Effekten: Killing Floor 2 ist 
Rollenspiel-Elementen wie Plündern und Leveling. Bis zu vier nichts für schwache Nerven oder Mägen. In höheren Schwierig- 
Spieler pro Team (Rollenspiel, Strategie, 23 €) keitsstufen ändern die Zombies die Taktik (Horror-Action, 27 €). 


Den Mars und seine Monde erforschen: Take on Mars bietet ein Die Flugsimulation Air Brawl fordert Geschicklichkeit auf Hinder- 
Bau-System, physikalisch korrekte Schwerkraft, Forschungsaufträge nisstrecken und im Luftkampf gegen - noch seltene - Online- 

und lässt sich sogar modifizieren (Sandbox, Simulation, 20 €). Spieler. Sechs Flugzeugtypen (Action, Flugkampf, 10 €) 
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Medieval 


‚N Engineers Alpha ı 7/2015 


Die Technik des Mittelalters als Sandbox: In Medieval Engineers 
baut man Burgen und zerstört sie zum Spaß mit selbstkonstru- 
ierten Katapulten (Open World, Physik-Simulation, 19 €). 


Mit der Familie in einem Schutzraum unter der Erde überleben: Die 
Oberfläche ist verstrahlt, die Vorräte sind knapp. Sheltered ist 
beklemmendes Katastrophenmanagement (Survival-Strategie, 13 €). 


Steckt in Ihnen ein kleiner Ingenieur? Mit Poly Bridge finden Sie es 
heraus. Das Spielprinzip ist einfach: Konstruieren Sie eine Brücke, die 
auch Busse und Monster-Trucks aushält (Brückenbau-Simulation, 12 €). 


Überleben im Weltraum und auf fremden Planeten: Empyrion - 


Galactic Survival enthält Ego-Shooter-Elemente beim Kampf mit 


Invasoren. Frühes Alpha-Stadium (Weltraum-Survival, 18 €) 


« T. = 


Halte die Stadt am Laufen - das ist die Aufgabe in Mini Metro. Die 
U-Bahn-Stationen dürfen nicht verstopfen. Damit das klappt, muss 
man planen, umbauen und den Überblick behalten (2D-Strategie, 7 €). 


4 % ® < £ 
XPLOSIVES 


u... 


Schwer, aber gut und mit über 80 Waffen: Im quietschbunten Shooter 
Nuclear Throne ballert man sich durch eine verseuchte Welt und 
versucht, die Herrschaft zu erlangen (Rogue-like Action-Shooter, 13 €). 


Da das Zusammenleben 
von Menschen und Aliens 
nicht gutgeht, muss es 
der Bug Butcher richten. 
Kräftige Waffen und 

viel Geschick am Game- 
Controller sind das 
Rezept, um die 18 Level 
zu überstehen (Arcade- 
Sidescroller, 10€). dE 
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Urs Mansmann 


Clever telefonieren 


Anrufe über Festnetz, VoIP und Mobilfunk orchestrieren 


Mit einigen einfachen Tricks kann man unter einer 
Festnetznummer günstig auf dem Handy erreichbar 
sein, ankommende Anrufe intelligent weiterleiten und 
weltweit kostenlos telefonieren. 


vor 32 Minuten |f 


vor 33 Minuten 
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ach dem Willen der Anbieter soll der 

Kunde an seinem Festnetzanschluss zu 
Hause mit Voice over IP telefonieren, unter- 
wegs den Mobilfunk benutzen und brav die 
jeweiligen Gebühren bezahlen. Mit ein paar 
einfachen Tricks kann man sich aber die Ro- 
sinen aus den jeweiligen Angeboten heraus- 
picken und den Anbietern ein Schnippchen 
schlagen, indem man alle Anrufe über eine 
zentrale Rufnummer abwickelt. Dann muss 
auch niemand mehr überlegen, wo Sie ge- 
rade erreichbar sind, weil die Anrufe dort an- 
kommen, wo Sie das gerne hätten, ob im 
Büro, auf dem Handy, zu Hause oder im 
Urlaubsort. 

Kombiniert man vorhandene Festnetz- 
Flatrates und eine Rufweiterleitung an der 
heimischen VoIP-Anlage mit aktuellen Ange- 
boten der Mobilfunk-Provider, dann lassen 
sich alle Anrufe über eine zentrale, günstig 
erreichbare Festnetznummer ohne Zusatz- 
kosten abwickeln. Noch mehr sparen lässt 
sich mit Dual-SIM-Geräten, bei denen man 
günstige Mobilfunkangebote miteinander 
kombinieren kann. Nutzt man an allen An- 
schlüssen VoIP, kann man sich sogar das 
Weiterleiten sparen und überall so telefonie- 
ren, als wäre man zu Hause. 

Die naheliegendste Lösung ist die teuers- 
te: Leitet man einen Anruf von einem Fest- 
netzanschluss beispielsweise an ein Handy 
weiter, gelten dafür die Preise, die auch für 
einen Anruf von zu Hause ins Mobilfunknetz 
gelten würden. Die Kosten für die Weiterlei- 
tung übernimmt stets der Angerufene, der 
sie geschaltet hat. Eine Flatrate gilt da nicht 
in jedem Fall: O2 beispielsweise bietet bei 
Festnetzanschlüssen standardmäßig eine 
Allnet-Flat, nimmt Rufumleitungen in die 
Mobilfunknetze davon aber ausdrücklich aus 
und berechnet sie minutenweise. Die we- 
nigsten Festnetzkunden haben eine Flatrate 
in die Mobilfunknetze. Um mit Anrufen jong- 
lieren zu können, muss also zunächst einmal 
eine preiswerte Lösung für die Weiterleitung 
zum Mobilfunk her. 


Eine für alles 


Die Lösung ist eine Festnetzrufnummer auf 
dem Handy, denn Festnetz-Flatrates gelten 
üblicherweise ohne Einschränkungen. Viele 
Mobilfunkanbieter haben eine Option im 
Programm, mit der sich dem Mobilfunk- 
anschluss eine zusätzliche Nummer mit Orts- 
vorwahl zuweisen lässt. Üblicherweise steht 
diese Option nur in Laufzeitverträgen zur 
Verfügung und kostet rund 5 Euro pro 
Monat. Eine Festnetznummer lässt sich stets 
zu Festnetztarifen anrufen, egal, ob sie nun 
einem Handy oder einem Festnetzanschluss 
zugeordnet ist. 


Eine Rufumleitung lässt sich bei der 
Fritzbox auch als Parallelruf schalten, 
dann klingelt das Handy sofort und 
nicht erst nach Ablauf der 
Weiterleitungsverzögerung. 
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Eine Festnetznummer ist für die meisten 
Anrufer günstiger zu erreichen als eine Mo- 
bilfunknummer. Man kann diese günstige 
Möglichkeit, das eigene Handy anzurufen, 
auch selbst nutzen, beispielsweise für eine 
kostenlose Rufumleitung vom Festnetz- 
anschluss, wenn man unterwegs ist. Gibt 
man nur die Festnetznummer des heimi- 
schen Anschlusses heraus, hat man über die 
Rufumleitung die Kontrolle, wann man wel- 
che Anrufe auf das Handy weiterleiten will. 
Den Anrufern muss man nur noch erklären, 
dass die gesamte Kommunikation künftig 
über eine zentrale Nummer läuft. Welche 
Rufnummern auf dem aktuellen Smartphone 
geschaltet sind, spielt dann keine Rolle mehr. 

Einen Nachteil hat die zentrale Nummer 
aber dann doch: Ruft man vom Mobilfunk- 
anschluss oder von einem abweichenden 
VolIP-Anschluss aus an, wird dem Gesprächs- 
partner nicht die zentrale Rufnummer ange- 
zeigt. Und nur die wenigsten Angebote er- 
lauben, hier eine vom Anwender definierte 
Rufnummer zu setzen. Die unbekannte Ruf- 
nummer verwirrt Angerufene und provoziert 
Rückrufe auf einer Nummer, die dann eben 
nicht mehr auf alle Geräte weitergeleitet 
wird. Erfahrungsgemäß ist es besser, gar 
keine Rufnummer anzeigen zu lassen als 
eine falsche. 

VoIP-Angebote vom freien Markt, die nicht 
an den DSL-Anschluss eines Providers gebun- 
den sind, erlauben üblicherweise die Anzeige 
einer beliebigen Rufnummer. Im schlimmsten 
Fall muss man durch einen Testanruf und die 
Eingabe eines Codes nachweisen, dass man 
Besitzer des betreffenden Anschlusses ist. 
Auch das Mobilfunkangebot Simquadrat er- 
laubt das Setzen einer beliebigen Absender- 
rufnummer. Andere Mobilfunkanbieter ge- 
statten das in der Regel nicht, obwohl es tech- 
nisch problemlos zu bewerkstelligen wäre. 

Für Business-Kunden bietet die Telekom 
den Service „One Number“. Bei kombinierten 
Mobilfunk- und Festnetzanschlüssen kann 
der Anwender wählen, dass die dem An- 
schluss zugeordnete Festnetznummer auch 
bei Anrufen vom Mobilfunkanschluss ange- 


Clever telefonieren 
VolP-Client auf dem Handy Seite 120 
Telefonieren 

per Instant Messenger Seite 124 


zeigt wird. Für diesen Dienst will die Telekom 
4,95 Euro netto - pro Teilnehmer und An- 
schluss. 


Rufumleitung für Fortgeschrittene 


Die Fritzbox von AVM beherrscht nicht nur 
einfache Weiterleitungen, sondern auch 
Parallelrufe. Geht ein Anruf ein, signalisiert 
sie ihn an den direkt angeschlossenen Tele- 
fonen und startet gleichzeitig einen Anruf 
auf ein Handy oder einen anderen Festnetz- 
anschluss. Das Gespräch führt dann derjeni- 
ge, der den Anruf zuerst annimmt. Pro VolP- 
Rufnummer lässt sich allerdings nur ein Pa- 
rallelanrufziel einrichten. 

Der Parallelruf der Fritzbox lässt sich nicht 
nur fürs Handy nutzen, sondern auch fürs 
Büro oder fürs Wochenendhaus. Dort muss 
nicht unbedingt eine Telefonanlage instal- 
liert sein. Anrufe lassen sich auch auf einem 
Notebook mit VoIP-Client oder mit einem 
ortsfesten VolP-Telefon führen. 

Da die Fritzbox solche Anrufe nicht als 
Weiterleitung in der Vermittlungsstelle schal- 
tet, sondern dafür eine neue Verbindung 
aufbaut, kommt für derart weitergeleitete 
Telefonate nicht der Weiterleitungstarif zur 
Anwendung, sondern der für ausgehende 
Gespräche. Wer einen DSL-Anschluss von O2 
mit Allnet-Flat hat, könnte damit also eine 
kostenlose Weiterleitung programmieren, 
obwohl O2 Weiterleitungen in die Mobil- 
funknetze kostenpflichtig macht. Das könnte 
einer der Gründe sein, warum O2 dem Fest- 
netzkunden einen Zwangsrouter aufs Auge 
drückt und damit den Einsatz eines eigenen 
VoIP-Adapters schwer macht. 


1, FRITZ!Box 7490 


Übersicht 

Internet 

Telefonie 
Anrufe 
‚Anrufbeantworter 
Telefonbuch 


Welche Anrufe möchten Sie umleiten? 
Alle ankommenden Anrufe 
® Anrufe an eine Rufnummer / ein Telefon 
Anrufe einer Person im Telefonbuch 
Anrufe von der Rufnummer 
Weckruf Alle Anrufe ohne Rufnummer an 
= Anrufe umleiten an 
® Zielrufnummer 
Telefoniegeräte 
Eigene Rufnummern 


Zielrufnummer eingeben 


Heimnetz 


WLAN Abgangsrufnummer 
DECT Art der Rufumleitung 
Diagnose Anrufe umleiten auf internen Anrufbeantworter 


System 


Beachten Sie bitte, dass bei der Umleitung von Anrufen auf andere Rufnummern zusätzliche Kosten anfallen können. Die 
Kosten sind abhängig von der Zielnummer und Ihren Tarifoptionen 


w | FRITZ!Box | FRITZINAS | MyFRITZ! | @ 


Bitte wählen r 


nicht im Telefonbuch v 


Automatisch r 
Sofort 


Verzögert 


Ansicht: Erweitert | Inhalt | Handbuch | Tipps&Tricks | Newsletter | avm.de 


Verzögert lang 


Parallelruf 


OK Abbrechen 
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powered by sipgate 
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Kostenlos 


Kundenbewertung: 


HILFE & FAQ 


La 22 2: 


Der größte Nachteil einer solchen Weiter- 
leitung durch die VoIP-Anlage ist, dass die 
Absenderrufnummer nicht übergeben wer- 
den kann. Angezeigt wird stets die heimi- 
sche Rufnummer, von der aus der Anruf er- 
folgt, nicht die des Anrufers. 

Läuft an einem oder mehreren Anschlüs- 
sen ein Anrufbeantworter, sollte die Zeit- 
spanne angepasst werden, nach dieser er 
den Anruf annimmt. Ein besonderes Pro- 
blem sind abgeschaltete oder nicht erreich- 
bare Mobiltelefone, bei denen sofort die 
Mailbox oder eine Nichterreichbarkeitsansa- 
ge übernimmt. Wie sich der Anschluss in der 
Praxis verhält, sollte man deshalb unbedingt 
bei der Einrichtung mit Testanrufen auspro- 
bieren. 


Abstimmungsprobleme 


Solange man Single ist, kann man eine Ruf- 
umleitung aufs Handy problemlos organisie- 
ren. Kompliziert wird es dann, wenn man 
Rufnummern gemeinsam nutzt, etwa die 
Festnetznummer des Familienanschlusses. 
Ist der Ruf aufs Handy weitergeleitet und 
man ist unterwegs, kann man das Telefon 
nicht einfach an den richtigen Gesprächs- 
partner übergeben. 

Es ist also durchaus sinnvoll, jedem Fami- 
lienmitglied eine eigene Festnetznummer 
zuzuweisen und die Rufumleitungen und Pa- 
rallelrufe individuell zu programmieren. Üb- 
licherweise erhält man von DSL-Anbietern 
bis zu zehn Rufnummern für den damit ver- 
bundenen VolP-Anschluss, die man beliebig 
an interne Nutzer und Anwendungen wie 
Anrufbeantworter oder Faxgeräte verteilen 
kann. Eine gemeinsame Familien- oder WG- 
Nummer wird dadurch nicht unbedingt 
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überflüssig; mit den zusätzlichen Nummern 
kann man aber auf Wunsch gezielt einzelne 
Familienmitglieder oder WG-Bewohner an- 
sprechen. 

Moderne Schnurlostelefone haben ein 
helles, gut ablesbares Farbdisplay. Es zeigt 
an, auf welchem Anschluss ein Anruf herein- 
kommt oder welchem Teilnehmer er gilt. So 
benötigt nicht jedes Familien- oder WG-Mit- 
glied ein eigenes Telefon. Eine zentrale Lade- 
station spart Strom und reicht aus, um meh- 
rere aktive Mobilteile zu laden. 


Sparen im Ausland 


Bei der Nutzung des Handys im Ausland kas- 
sieren die Mobilfunkanbieter ungeniert ab. 
Die bösen Buben sind aus Sicht der deut- 
schen Kunden gar nicht unbedingt die deut- 
schen Mobilfunkbetreiber, sondern die aus- 
ländischen, die im Roaming eine willkom- 
mene Einkommens- oder Devisenquelle 
sehen. Die EU hat dem innerhalb der Union 
einen Riegel vorgeschoben und die Roa- 
ming-Preise streng reglementiert. Auch für 
die Schweiz, Norwegen und Island sowie ei- 
nige Zwergstaaten wie Liechtenstein gelten 
häufig die EU-Roaming-Preise, obwohl sie 
keine EU-Mitglieder sind. Einige deutsche 
Anbieter verzichten in der EU inzwischen 
standardmäßig oder in bestimmten Tarifen 
auf Roaming-Gebühren für kommende Tele- 
fonate oder die Internet-Nutzung. Der Ur- 
laub beispielsweise in den USA, in Nordafri- 
ka oder in Asien kann aber immer noch sehr 
teuer werden. 

Für Telefonate hilft ein VoIP-Client, mit 
dem man den heimischen Festnetzanschluss 
auf dem Smartphone nutzen kann (siehe 


Seite 120). Allerdings lassen nicht alle Breit- 
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Simquadrat bietet für Mobilfunk- 
anschlüsse sogar das Setzen einer 
beliebigen Absendernummer an. 


bandanbieter zu, den verbundenen VoIP-An- 
schluss an anderen Geräten zu nutzen. Die 
Kabelnetzbetreiber und O2 beispielsweise 
geben die dafür erforderlichen Zugangs- 
daten auch auf Anfrage nicht heraus. Die Te- 
lekom überlässt ihren Kunden zwar die Zu- 
gangsdaten, gestattet deren Nutzung aber 
nur aus ihrem eigenen Netz heraus. 

Lässt sich der heimische VoIP-Anschluss 
von unterwegs nicht nutzen, kann man An- 
schlüsse von Drittanbietern wie Sipgate, 
Easybell oder dus.net für wenige Euro pro 
Jahr inklusive Festnetzrufnummer buchen. 
Diese Nummer kann man zu Hause im VolP- 
Router, an mobilen Geräten und an zusätzli- 
chen Standorten, etwa im Büro oder in der 
Zweitwohnung, nutzen. Die Kosten für abge- 
hende Telefonate liegen bei den meisten An- 
bietern bei 1 bis 2 Cent pro Minute ins Fest- 
netz und 5 bis 15 Cent pro Minute in die 
Mobilfunknetze. Flatrates oder Minuten- 
pakete fürs Festnetz sind günstig erhältlich. 
Eine Allnet-Flat bei Sipgate beispielsweise 
kostet 12,95 Euro im Monat, eine Festnetz- 
Flat bei Easybell 4,95 Euro. Die Sprachquali- 
tät bei VoIP-Anschlüssen ist spürbar besser 
als in Handynetzen, wo die Gespräche oft 
sehr stark und mit deutlich hörbarem Quali- 
tätsverlust komprimiert werden. 

Rufumleitungen und Parallelrufe muss 
man nicht konfigurieren, wenn man den 
VoIP-Anschluss an mehreren Geräten gleich- 
zeitig nutzt. Ein ankommender Anruf wird 
überall gleichzeitig signalisiert. Das Gespräch 
erhält der erste Anschluss, an dem es ange- 
nommen wird. 

VoIP kann unterwegs aber Probleme berei- 
ten. Ist das Handy über ein GSM-Netz online, 
reicht die Bandbreite für ein störungsfreies 
VoIP-Telefonat in der Regel nicht aus. Konti- 
nuierlich 100 kBit/s ohne Paketverluste soll- 
ten für ein Gespräch mit einem nichtkompri- 
mierenden Codec wie G.711 oder G.722 in 
Sende- wie Empfangsrichtung zur Verfügung 
stehen; für einen stark komprimierenden 
Codec wie G.726 oder G.729 sind immer noch 
mindestens 30 bis 60 kBit/s erforderlich. 

Die Gesamtbandbreite von 56 kBit/s in 
GPRS- und rund 200 kBit/s in EDGE-Zellen, 
die zwischen allen aktiven Nutzern aufgeteilt 
wird, ist in der Praxis meist zu knapp bemes- 
sen. Auf GSM-Abdeckung muss man zurück- 
greifen, wenn UMTS und LTE nicht verfügbar 
sind. Wer kein LTE nutzen kann, wird beson- 
ders häufig Bekanntschaft mit den GSM-Net- 
zen machen. Auch bei Fahrten mit dem ICE 
bucht sich das Handy häufig ins GSM-Netz 
ein. Viel Bandbreite bieten WLAN-Hotspots, 
wenn sie nicht zu intensiv von anderen Nut- 
zern belagert werden und mit einer leis- 
tungsfähigen Breitbandverbindung mit dem 
Internet verbunden sind. 

Der größte Vorteil der VoIP-Nutzung ist 
die Tarifstruktur: Egal wo auf der Welt man 
VoIP nutzt, gelten stets die deutschen Tarife. 
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Report | Clever telefonieren: Nummer für alles 


Mit der Telefonie-App von AVM 
lässt sich auch von unterwegs via VPN 
zu Festnetzpreisen telefonieren. 


Ist beim VoIP-Anschluss eine Flatrate dabei, 
gilt diese an allen Anschlüssen. Roaming-Ge- 
bühren gibt es nicht. Allerdings muss man 
möglicherweise für einen schnellen Internet- 
zugang bezahlen - den man aber meistens 
sowieso haben will. 


Nach Hause telefonieren 


Einen sehr einfachen Weg, die VoIP-An- 
schlüsse auf dem heimischen Router zu nut- 
zen, haben Besitzer einer Fritzbox. Mit der 
FritzApp für Android und iOS verwandelt 
sich das Smartphone in ein Handset für die 
VoIP-Anlage. Die App greift auf das Telefon- 
buch der Fritzbox zu und ermöglicht ein- 
und ausgehende VolP-Telefonate in hoher 
Sprachqualität (HD-Telefonie). Allerdings 
funktioniert das nur, solange das Smart- 
phone per WLAN ins heimische Netz einge- 
bunden ist. 

Mit einem kleinen Trick lässt sich die App 
auch unterwegs nutzen: Dazu muss man für 
das Smartphone einen Fernzugang zur Fritz- 
box per VPN einrichten. Eine Anleitung dazu 
findet sich auf den Seiten von AVM (siehe 
Link). Zunächst muss man das MyFritz-Konto 
für die Box konfigurieren, das ist ein einfa- 
cher dynamischer DNS-Dienst von AVM. An- 
schließend legt man einen VPN-Zugang an 
und fügt Benutzer hinzu. Als letzten Schritt 
trägt man die Benutzerdaten im Smartphone 
ein und testet den Zugang, vorzugsweise 
aus dem Internet, beispielsweise über Mobil- 
funk. Die Fritzbox fasst die erforderlichen 
Daten im Web-Frontend auf einer druck- 
baren Seite zusammen. 

Es wird nicht überall gelingen, eine VPN- 
Verbindung ins heimische Netz herzustellen. 
Einige Hotspot- und Netzbetreiber unterbin- 
den das bewusst, andere versehentlich 
durch eine ungeschickte oder unübliche 
Netzkonfiguration. Solange die VPN-Verbin- 
dung steht, kann man telefonieren, als sei 
man zu Hause, ein- und ausgehende Telefo- 
nate führen, den Anrufbeantworter abhören 
und aufs Telefonbuch der Fritzbox zugreifen. 
Über ein kleines Icon in der Nachrichtenleiste 
zeigt die App ständig an, ob die Verbindung 
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nach Hause tatsächlich gerade steht, auch 
wenn sie im Hintergrund läuft. Sie erkennt 
mit einiger Verzögerung, wenn sich der Sta- 
tus der Verbindung ändert. 


Messenger-Telefone 


Messenger haben gegenüber Festnetz-, 
VoIP- und Mobilfunkanschlüssen aber einige 
erhebliche Nachteile. Sie benötigen spezielle 
Hardware, einige laufen auch auf PCs, andere 
nur auf Smartphones. Das jeweilige Gerät 
muss eingeschaltet und mit dem Internet 
verbunden sein, um Anrufe entgegenneh- 
men zu können. 

Anrufe ins und aus dem konventionellen 
Telefonnetz bietet nur der Instant Messenger 
Skype. Dort kann man eine deutsche Orts- 
netzrufnummer erhalten, allerdings für einen 
saftigen Aufpreis von 50 Euro im Jahr. Im 
Vergleich zu VoIP-Softphones oder der Fritz- 
App bietet Skype abgesehen von der etwas 
einfacheren einmaligen Einrichtung keine 
nennenswerten Vorteile. Google Hangouts 
bietet in Deutschland nur ausgehende Anru- 
fe, aber zu sehr günstigen Preisen: Eine Mi- 
nute ins deutsche Festnetz kostet 1,2, in die 


VoIP-Angebote zur nomadischen Nutzung (Auswahl) 


Mobilnetze 3,6 Cent. Mit 2,1 beziehungswei- 
se 9 Cent ist Skype in diesem Punkt deutlich 
teurer, auch Viber verlangt mit 2 und 6,3 
Cent deutlich mehr als Google. 


Mehr SIMs 


Nicht alle Neuerungen bei Smartphones ge- 
fallen den deutschen Netzbetreibern. Dual- 
SIM-Geräte beispielsweise sehen sie gar 
nicht gerne, geben sie doch dem Kunden die 
Wahlfreiheit, welchen Anbieter er gerade für 
Telefonie, Internet oder SMS verwenden will. 
Mit einem Dual-SIM-Gerät kann man sich die 
Rosinen aus verschiedenen Angeboten 
herauspicken. 

Das erlaubt die Nutzung von Spezial-An- 
geboten wie dem der Sipgate-Tochter Sim- 
quadrat. Dieses bietet viele Zubuchoptionen, 
eine Festnetzrufnummer und günstige Aus- 
landstelefonate für einen Grundpreis von 
4,95 Euro im Monat. Simquadrat nutzt aller- 
dings das auch nach der UMTS-Zusammen- 
schaltung mit O2 eher schwach ausgebaute 
E-Plus-Netz und hat recht unattraktive Daten- 
tarife ohne LTE. 

Diese Nachteile kann man mit einem 
Dual-SIM-Gerät dadurch ausgleichen, indem 
man in den anderen SIM-Karten-Slot eine 
Karte mit einem speziellen Datentarif steckt. 
Dafür kann man auch einen günstigen Nur- 
Daten-Tarif verwenden, denn die Telefonie 
wird ja bereits von der ersten SIM-Karte ab- 
gedeckt. Im Ausland lässt sich die Datenkar- 
te problemlos gegen eine dort gekaufte aus- 
tauschen, ohne dass die Erreichbarkeit lei- 
det. Auch Schnäppchen-Angebote, etwa die 
zeitlich begrenzte LTE-Aktion von Vodafone, 
Callya Smartphone Special, kann man so 
ohne große Umstände nutzen. Ist der Ak- 
tionszeitraum abgelaufen, wird die Karte 
einfach ausgetauscht; um die zugehörige 
Rufnummer muss man sich keine Gedanken 
machen. 

Natürlich lässt sich ein Dual-SIM-Gerät 
auch anders nutzen: Lycamobile und Lebara 
beispielsweise haben für Auslandstelefonate 
sehr günstige Angebote. Wer bereits ein pas- 
sendes Kombi-Angebot für Telefonie, Inter- 
net und SMS nutzt, kann den zweiten Kar- 
tenslot für ein solches Spartenangebot nut- 
zen. (uma@ct.de) 


CE Anbieterinfos und Preise: ct.de/yp2s 


Anbieter Easybell BellSIP callavista  eCalling einfachVoIP dus.net Sipgate Sipload Vortel 
Angebotsname Call basic Light Phone VolP Basis Tarif DUStel starter basic free Prepaid Basis 
URL www.easybell.de www.bellsip.com www.callavistade www.ecalling.de www.einfachvoip.de http://dus.net www.sipgate.de www.sipload.de www.vortel.de 
Funktionen 
Ortsrufnummer 9,48 €/Jahr 5 €/Jahr - - 9,99 € einmalig! 4,90 €/Jahr kostenlos kostenlos 4,95 € einmalig 
Setzen Rufnummer v v v v v v v - 
ausgehend 
Smartphone-Apps Android: VolP-Client - - - Android, i0S: Callback i0S: VoIP-Client - - - 
Standardpreise 
Festnetz D 0,98 Cent/Minute 1 Cent/Minute 0,98 Cent/Minute 1 Cent/Minute 0,54bis2 Cent/Minute 1,49 Cent 1,79 Cent/Minute 1,38 Cent/Minute 1,7 Cent/Minute 
(ohne Flatrate) Sekundentakt 
Mobilfunk D 9,8 Cent/Minute 14,9 Cent/Minute 6,9 Cent/Minute 5,8Cent/Minute 2,13 bis5 Cent/Minute 12,9 Cent Sek.takt 14,9 Cent/Minute 13,8 Cent/Minute 14,9 Cent/Minute 


| ! weitere Rufnummern ab 7,80 € jährlich, Staffelpreise 


118 


v vorhanden — nicht vorhanden 


© copyright by Heise Medien 


c't 2015, Heft 21 


© copyright by Heise Medien 
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Jo Bager 


Cloud-Telefon 


Die VoIP-App Zoiper unter Android und iOS nutzen 


Der Nutzen von VolP steht und fällt mit der Client-Software. Glücklicherweise gibt 
es mit Zoiper eine komfortable und günstige VoIP-Telefonie-App, die sich gut mit 
Android- und Apple-Geräten verträgt. Außerdem bietet sie einige Stellschrauben, 


an denen man drehen kann, falls es mit der Verbindung mal nicht klappt. 


it dem VoIP-Dialer Zoiper haben wir die 

besten Erfahrungen hinsichtlich Zuver- 
lässigkeit, Sprachqualität, Konfigurations- 
möglichkeiten und Bedienkomfort gemacht. 
Die Bewertungen in den App Stores spre- 
chen eine ähnliche Sprache: Zoiper ist die 
VolP-App mit den besten Rezensionen im 
Play Store und im App Store. Die Anwen- 
dung hat eine sehr rege Benutzergemein- 
schaft, Entwickler und andere Nutzer beant- 
worten die Fragen im Community-Support 
in der Regel schnell. 

Zoiper ist nicht nur für Android und iOS 
verfügbar. Es gibt auch eine Version für 
Windows Phone. Und wer vom Desktop aus 
voipen will, dem stehen Zoiper-Clients für 
Windows, Linux und OS X zur Verfügung. 
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Über eine Web-Oberfläche lässt sich Zoiper 
sogar im Browser nutzen. Dieser Artikel be- 
schränkt sich auf den Einsatz unter Android 
und iOS. 

Der Hersteller vertreibt Zoiper als Free- 
mium-Software: Eine für viele Anwendungs- 
fälle völlig ausreichende Basisversion von 
Zoiper ist kostenlos. Im Play Store finden Sie 
sie unter dem sperrigen Namen „Zoiper IAX 
SIP VOIP Softphone“, im App Store heißt sie 
„Zoiper SIP softphone“. In der Android-Basis- 
version kann man Zusatzfunktionen hin- 
zukaufen: Codecs etwa kosten extra. Unter 
iOS lassen sich ebenfalls Zusatzfunktionen 
per In-App-Kauf erwerben, und zwar der 
Audio-Codec G.729 für 8,99 Euro, der Video- 
Codec H.264 für 1,99 Euro sowie für 99 Cent 
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eine Handvoll eher selten genutzter Funktio- 
nen wie Anrufaufzeichnung und Verschlüs- 
selung. 


Schnell eingerichtet 


Die Einrichtung ist bei vielen populären SIP- 
Anbietern (siehe den Artikel ab Seite 114) 
sehr einfach, weil die App viele Dienste be- 
reits in ihrer Datenbank hat. Man muss dann 
nur noch den Dienst auswählen sowie den 
Benutzernamen und das Passwort eintragen. 
Die restlichen Parameter trägt die App selber 
ein. Wenn Zoiper den VoIP-Anbieter nicht 
kennt, muss man in der Regel nur etwa ein 
halbes Dutzend Einstellungen vornehmen - 
die Sie von Ihrem Anbieter erhalten. 
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Die Bedienoberfläche ist selbsterklärend: 
Mit fünf Buttons am oberen Rand wechselt 
man zwischen dem Dialer, der Anrufliste, 
den Kontakten, den Chat-Nachrichten und 
den Einstellungen. Bei den Kontakten geht 
Zoiper keine eigenen Wege, sondern be- 
dient sich der System-Datenbank. Das ist nur 
sinnvoll, denn so hat man alle Kontakinfor- 
mationen immer überall zur Verfügung, auch 
wenn man mal nicht per VoIP telefoniert. 

Damit man immer erreichbar ist, sollte ein 
Dialer immer laufen. Für den tief im System 
verankerten Android-System-Dialer ist das 
eine Selbstverständlichkeit. Eine VoIP-App 
wie Zoiper kann aber auch mal durch exter- 
ne Umstände abgeschossen werden. Zoiper 
macht daher an verschiedenen Stellen auf 
der Android-Bedienoberfläche deutlich, dass 
es ohne Probleme läuft, unter anderem 
durch ein Icon in der Statusleiste sowie 
durch eine Android-Benachrichtigung. Diese 
lässt sich nicht wegwischen, sondern ver- 
schwindet erst, wenn Zoiper beendet wurde. 

Ein Häkchen hinter „Erweitert\Dialer Inte- 
gration” sorgt unter Android für eine saubere 
Einbindung von Voiper ins System. Wenn 
man dann mit der normalen Android-Dialer- 
App eine Nummer wählt, fragt das System 
nach, wie die Verbindung hergestellt werden 
soll - über GSM oder VoIP. Auch unter iOS 
läuft Zoiper im Hintergrund, wo es ankom- 
mende VolP-Anrufe entgegennehmen kann. 
Mit dem iOS-Dialer lässt es sich aber nicht 
verknüpfen. 

Ist Zoiper mit einem Anbieter verbunden, 
meldet es „<Anbieter> ist bereit“. Sie können 
dann einen ersten Testanruf machen. Dass 
Zoiper sich bei einem Anbieter anmelden 
kann, bedeutet allerdings noch nicht, dass 
alles reibungslos funktioniert. So kann es 
Ihnen auch bei einer funktionierenden Ver- 
bindung zum Anbieter passieren, dass die 
Sprachübertragung per SIP in eine oder 
sogar in beide Richtungen nicht zustande 
kommt. 

Dann liegt meist ein Problem im Zusam- 
menhang mit der sogenannten Network Ad- 
dress Translation (kurz NAT) vor. NAT ist eine 
Lösung für das Problem, dass es zu wenig 
IPv4-Adressen für alle Geräte gibt, die mit 
dem Internet verbunden sind. Daher nutzen 
viele lokale Netze - etwa Heimnetze oder Fir- 
men-LANs - für die angeschlossenen Geräte 
intern sogenannte private IP-Adressen. Mit 
dem Rest der Welt kommunizieren sie über 
eine einzige Adresse - der des Routers. Des- 
sen Aufgabe ist es, die IP-Adressen der aus 
dem lokalen Netzwerk ausgehenden IP-Pa- 
kete durch die eigene zu ersetzen und die 
eingehenden Pakete wieder so umzuadres- 
sieren, dass sie ihre Empfänger im lokalen 
Netzwerk erreichen können. 

Das funktioniert nicht überall auf dieselbe 
Weise und reibungslos. Es gibt daher für die 
Zoiper-Konfiguration keine goldene Regel, 
unter welchen Bedingungen man welche 
Option ein- oder ausschalten muss; meist 
hilft aber Ausprobieren. Die beiden wich- 
tigsten Schalter, die Zoiper dafür anbietet, 
heißen „STUN benutzen“ und „Signalisie- 
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Choose voip provider 


Germany v 


Select Country 


bluePBX > DE 
callcheap Gealicheap DE 
easybell easybell DE 
einfachVoIP.de [eintacn VE DE 
ScheibaPhone EP:Scheiba DE 


Is your provider not listed? Ask your 
provider to contact us! 


Einfache Einrichtung: Zoiper 
kennt die Einstellungen vieler 
VolP-Anbieter bereits. 


rung mit RPORT” und finden sich in den 
Netzwerk-Einstellungen des betreffenden 
VolP-Anbieters. Probieren Sie alle vier Kom- 
binationsmöglichkeiten dieser Optionen 
aus. In den meisten Fällen sollte man so 
eine Möglichkeit finden, SIP ans Laufen zu 
bekommen. 

Falls das nicht reicht, kann es sein, dass 
die Firewall im Netzwerk die Ports blockiert, 
die das IP-Telefonie-Protokoll SIP belegt. SIP 
nutzt den Port 5060, der Zoiper-eigene 
STUN-Server unter der Adresse stun.zoiper. 
com kommuniziert über Port 3478. Gegebe- 
nenfalls müssen Sie also den Administrator 
des Netzwerkes bitten, diese Ports freizuge- 
ben. Der Hersteller von Zoiper beschreibt 
noch weitere mögliche Ursachen für grund- 
sätzliche Probleme und wie man sie behebt 
(siehe c't-Link am Ende des Artikels). 


Codec-Frage 


Manchmal kann auch das Netzwerk einfach 
lahmen, was die Sprachqualität drückt. Wie 
gut die Netzwerkqualität bei einem Anruf 
war, steht anschließend in der Anrufliste 
unter dem Punkt „Network Quality”. Hier ver- 
zeichnet Zoiper unter anderem die durch- 
schnittliche Bitrate, die Menge der bei dem 
Anruf versendeten und empfangenen Pake- 
te, den Jitter, also die unerwünschte Varianz 
der Laufzeit von Datenpaketen, sowie den 
Paketverlust bei den empfangenen und ver- 
sendeten IP-Paketen. 


© copyright by Heise Medien 


Bad network quality detected! 


Your call quality is degraded because 
of a poor internet connection to the 
server. 


Network statistics: 
Outgoing packet loss: 0 % 
Outgoing jitter: 20 ms 
Incoming packet loss: 42 % 
Incoming jitter: 246981 ms 


Don't show this again 


VISIT CANCEL 


Meint Zoiper eine schlechte Netzwerk- 
verbindung festzustellen, weist es den 
Benutzer darauf hin. 


Meint Zoiper während eines Gesprächs 
festzustellen, dass die Internetverbindung zu 
schlecht ist für eine Sprachübertragung, 
dann informiert es den Benutzer nach dem 
Gespräch von sich aus. In unserem Test mel- 
dete die App manchmal hohe Paketverluste 
und Jitter, obwohl wir einwandfrei telefonie- 
ren konnten. Hier sollte man sich also auf 
seine eigenen Eindrücke verlassen: Solange 
man keine Probleme mit der Sprachqualität 
hat, muss man auch nichts ändern. 

Falls die Sprachqualität bescheiden ist, 
kann es helfen, einen auf geringe Bandbrei- 
ten zugeschnittenen Codec zu benutzen, 
etwa OPUS narrow, iLBC oder G.729. Dafür 
muss man allerdings in die Tasche greifen: 
G.729 kostet 7,99 Euro, OPUS und iLBC sind 
Bestandteil des Gold-Pakets für mindestens 
zwei Euro. Damit ein Codec benutzt wird, 
muss ihn auch die Gegenstelle, also der SIP- 
Provider der Wahl, benutzen. Bevor man also 
Geld für einen der Codecs ausgibt, sollte 
man auf den Support-Seiten des Providers 
klären, ob er ihn auch unterstützt. 

SIP-Client und Server handeln beim Ver- 
bindungsaufbau dynamisch aus, welchen 
Codec sie nutzen. Zoiper verwendet dabei 
die Reihenfolge, die in seinen Optionen 
orgegeben ist. Die betreffende Einstellung 
findet sich in den Account-Einstellungen 
des Providers unter „Codec-Einstellungen”. 
Dort können Sie die Reihenfolge der Codecs 
verändern, indem sie die einzelnen Einträge 
antippen und verschieben. 
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iLBC30 


Abbrechen 


Bei geringer Netzwerk-Bandbreite kann 
es helfen, einen dafür zugeschnittenen 
Codec zu verwenden, etwa iLBC. 


Systemgezicke 


Auch das Audiosystem des Smartphones 
kann bei der Übertragung von Sprache Pro- 
bleme bereiten. Unter iOS sind uns diesbe- 
züglich keine Schwierigkeiten bekannt. 
Unter Android ist die Situation aufgrund der 
Masse an verfügbaren Geräten ein wenig 
komplizierter. Insbesondere Geräte der HTC- 
One-M8-Serie und der Alcatel-One-Touch- 
Reihe haben in der Vergangenheit nach 
Erfahrungen der Benutzer immer wieder 
Probleme bereitet. Wenn es Schwierigkeiten 
mit Androids Audiosystem gibt, bietet Zoiper 
die Möglichkeit, einen anderen Audio- 
treiber einzubinden. Dazu tippen Sie in den 
Einstellungen auf „Audio“ und dann ganz 
unten auf „Audio Driver“. In dem sich 
öffnenden Dialog wählen Sie „External Java 
Driver”. 

Bei einigen Telefonen können auch unge- 
wünschte Wechselwirkungen mit dem Nähe- 
rungssensor Probleme bereiten. Der Sensor 
dient unter anderem dazu festzustellen, ob 
sich das Umgebungslicht des Smartphones 
ändert. Nimmt die Helligkeit schnell ab, geht 
Android davon aus, dass der Benutzer das 
Handy ans Ohr führt, und schaltet den 
Touchscreen ab. Das Abschalten ist sinnvoll, 
denn bei aktivem Touchscreen würde der 
Kontakt des Ohrs mit dem Touchscreen un- 
gewollte Aktionen auslösen. Nimmt das Um- 
gebungslicht wieder zu, schaltet Android das 
Display wieder an. 
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/ GSM Call 


./  sipgate DE 


./  easybell 


Benutzt man die normale Telefonie-App, 
fragt Android, ob es per GSM oder VoIP 
anrufen soll. 


Einige Geräte koppeln noch weitere Ein- 
stellungen an die Display-Steuerung. Sie 
schalten zum Beispiel parallel mit dem Dis- 
play auch das WLAN ab - offenbar um Strom 
zu sparen. Für VoIP ist das aber tödlich. Sollte 
sich Ihr Gerät so verhalten, können Sie inner- 
halb von Zoiper die Display-Sperre ausschal- 
ten, und zwar ebenfalls unter den Audioein- 
stellungen. Das Risiko, mit dem Ohr am Gerät 
ungewollt eine Aktion auszulösen, haben die 
Entwickler minimiert: Man muss doppelt aufs 
Display tippen, um es zu entsperren. Außer- 
dem haben sie am oberen Rand der App 
keine Bedienelemente untergebracht. 

Sollte sich Zoiper als zu stromhungrig er- 
weisen, könnte es sein, dass das Transport- 
protokoll UDP eingestellt ist. Dann sollten Sie 
unter „<Provider>\Netzwerk Einstellungen\ 
Transport Art“ das Transportverfahren auf 
„ICP“ setzen. Mit einem iPhone sollte man 
laut Zoiper-Support auf jeden Fall TCP ver- 
wenden. Dies sei das von Apple vorgesehene 
Verfahren und nicht nur batterieschonender, 
sondern auch wesentlich zuverlässiger. 


Vielzweck-Fon 


Es liegt in der Natur eines Praxisartikels wie 
diesem, dass er auf alle möglichen Probleme 
eingehen muss. Das könnte ein falsches Bild 
von Zoiper hinterlassen. In der Praxis lässt 
sich die App meist reibungslos einrichten 
und benutzen. Ein SIP-Account ist schnell an- 
gelegt. Und auch wenn mal ein Problem auf- 
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treten sollte, ist es schnell aus der Welt ge- 
schafft. 

Zudem bietet Zoiper noch viele nützliche 
Funktionen, die man sich auch von einem 
„normalen“ Dialer wünschen würde, zum Bei- 
spiel die Möglichkeit, Gespräche mitzuschnei- 
den. Wenn man von dieser Option Gebrauch 
macht, sollte man aber seine Gesprächspart- 
ner darauf hinweisen - sonst wäre das straf- 
bar. Auch Videotelefonate sowie Audiotelefo- 
nate mit dem Protokoll IAX sind mit Zoiper 
möglich (siehe vorhergehenden Artikel). 

Zoiper bietet zudem noch viele Möglich- 
keiten, Einstellungen für die persönlichen 
Bedürfnisse feinzujustieren. So kann man 
unter „Optionen\Erweitert\Netzwerk“ zum 
Beispiel für 2G-, 3G-, 4G- und WLAN-Netz- 
werke separat festlegen, ob Zoiper genutzt 
werden soll. Benutzer, die auf Datenschutz 
Wert legen, werden vermutlich ein besseres 
Gefühl haben, wenn sie in den Optionen das 
Häkchen hinter „Erweitert\Google Analytics 
senden” entfernen - auch wenn diese Funktion 
nur anonyme Informationen zur Nutzung 
der App übertragen soll, die den Entwicklern 
zeigen, wie Zoiper genutzt wird. (jo@ct.de) 


CE Downloads und weiterführende 
Informationen: ct.de/ydth 


Alternative 
mobile VoIP-Clients 


Zu Android gehört auch ein nativer SIP- 
Dialer. Allerdings ist er bei den Geräten 
vieler Hersteller deaktiviert. Er lässt sich, 
falls vorhanden, in den Einstellungen der 
normalen Telefon-App des Systems unter 
„Anrufe\Anrufkonten\Konten für Inter- 
netanrufe” aktivieren. Dort lassen sich 
aber nur wenige Einstellungen vorneh- 
men. Wenn'’s hakt, hängt man in der Luft. 


Das kostenlose CSIPSimple ist dagegen, 
was die Einstellungsmöglichkeiten be- 
trifft, fast so vielseitig wie Zoiper. Dabei 
macht die App es dem Benutzer mit vor- 
gegebenen Default-Einstellungen für 
viele Anbieter und einer „Einfachkonfi- 
guration” bequem, das Gerät einzurich- 
ten. Das lässt sie ein wenig aufgeräumter 
als Zoiper erscheinen. Die App steht 
unter einer offenen Lizenz, wird aber an- 
scheinend nicht mehr weiterentwickelt: 
Das letzte Update stammt vom Novem- 
ber 2014. 


iOS bietet keinen nativen Client. Aber 
auch für Apples Mobilsystem gibt es wei- 
tere VoIP-Clients, zum Beispiel das - eben- 
falls für Android verfügbare - Groundwire. 
Für iOS kostet die App 9,99, für Android 
6,99 Euro. Sie bietet unter anderem 
ebenfalls Voreinstellungen für viele 
Provider und einen nahtlos in die 
Anrufliste integrierten Anruf-Recorder. 
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Holger Bleich 


Netz statt Amt 


Messenger-Dienste mit VoIP-Funktion 


In Bezug auf die Reichweite ist die klassische Telefonie nach wie vor ungeschlagen: 


Jeder ist unter einer Nummer erreichbar. Warum also sollte man mit einer Messenger- 
App telefonieren? Weil es flexibler, bequemer und oft auch billiger ist. 


M an kann mit Smartphones auch telefo- 
nieren - einfach so. Aber irgendwie 
wirkt die klassische Telefonie mit dem Handy 
wie ein Relikt aus dem letzten Jahrtausend. 
Wesentliche neue Funktionen haben sich die 
Mobilfunkunternehmen für ihren Dienst 
nicht einfallen lassen. Auch bei den Preis- 
modellen sind sie sehr konservativ. Oft 
genug kassieren sie immer noch für jede Mi- 
nute einzeln ab. 

Sie konnten sich das lange erlauben, weil 
die kritische Masse für eine Alternative fehl- 
te. Es gab schlicht nicht genug Benutzer, die 
einen Messenger verwenden. Das hat sich 
verändert. Opa Gerd wird man wahrschein- 
lich nicht mehr dazu bewegen können, sich 
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einen Messenger zuzulegen. Aber die Digital 
Natives unter 30 nutzen WhatsApp, Hang- 
outs und Co. ganz selbstverständlich. Und 
auch die mittelalten Jahrgänge legen sich 
einen oder mehrere Messenger zu - weil das 
im Job erwartet wird oder weil sich damit die 
private Kommunikation wesentlich einfacher 
managen lässt. 

Und so war es nur ein logischer Schritt, 
per App auch zu telefonieren. Messenger 
werden sicher nicht die althergebrachte Te- 
lefonie ablösen. Aber auf dem Smartphone 
stellen die Messenger-Apps eine gute Ergän- 
zung zum System-Dialer dar: Kontakte, mit 
denen man sich per Messenger austauscht, 
ruft man auch darüber an. Und alle anderen 
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sind - wie bisher auch - über das Mobilfunk- 
netz erreichbar. System-Dialer und Messen- 
ger kommen sich dabei nicht ins Gehege, 
sondern koexistieren friedlich. 

Für diesen Artikel haben wir uns die fünf 
Apps angesehen, die in Deutschland nen- 
nenswert verbreitet sind. Mit großem Ab- 
stand dominieren der Facebook Messenger 
sowie das ebenso zu Facebook gehörende 
WhatsApp den Markt. Hangouts von Google 
und der VoIP-Klassiker Skype von Microsoft 
hinken hinterher. Dabei ermöglichen beide 
VoIP-Telefonate nicht nur vom Smartphone, 
sondern auch vom Desktop aus. 

Das aus Israel stammende Viber bietet IP- 
Telefonie im Messenger bereits seit 2010, 
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fasst aber hierzulande nicht recht Fuß. Exo- 
ten wie KakaoTalk und Nimbuzz ließen wir 
außen vor, weil man ohnehin kaum Ge- 
sprächspartner finden dürfte, die über diese 
Apps zu erreichen sind. Und Apples Facetime 
funktioniert nur mit iOS-Geräten und Macs, 
deshalb findet es an dieser Stelle keine Be- 
rücksichtigung. 


VoIP kostenlos 


Anrufe von Messenger zu Messenger können 
Kosten sparen. Allerdings sollte man im Hin- 
terkopf behalten, dass jedes Gespräch IP- 
Traffic verursacht. Wie viel Datenverkehr an- 
fällt, hängt vom Codec sowie der Netzquali- 
tät ab. Die in Messengern eingesetzten 
Codecs passen die Übertragungsqualität 
und damit die genutzte Bandbreite dyna- 
misch der vorhandenen Bandbreite an. 

Konkrete Werte über den tatsächlichen 
Bandbreitenbedarf von VoIP-Verbindungen 
der Messenger zu ermitteln haben schon 
viele vergeblich versucht. Unseren Beobach- 
tungen zufolge variiert der pro Minute über- 
tragene IP-Traffic zwischen 400 KByte und 1 
MByte. WhatsApp, Skype, Hangouts und 
Viber tendieren eher zu mehr Bedarf. Face- 
books Messenger zeigt sich besonders band- 
breitensparsam. 

Als Faustregel gilt: Mit knapp 1 MByte pro 
Minute sollte man rechnen. Messenger-Tele- 
fonie im Mobilfunknetz spart folglich nur 
Geld, wenn ausreichend Traffic im Tarif ent- 
halten ist. Im Ausland gilt es, auf die Ge- 
bühren fürs Daten-Roaming zu achten. Geht 
man von den EU-weit vorgegebenen Höchst- 
preisen aus, kann ein Messenger-Call teurer 
sein als ein Gespräch übers Mobilfunknetz. 
Abgehende Gespräch dürfen derzeit höchs- 
tens 22,61 Cent pro Minute kosten, 1 MByte 
IP-Traffic kann dagegen mit 23,80 Cent zu 
Buche schlagen. 


Der Codec machts 


Die eingesetzten Codecs sind so ausgelegt, 
dass sie auch bei wenig Bandbreite Sprache 
verständlich übertragen können. In gedros- 
selten Hotel-WLANs beispielsweise lässt sich 
unterbrechungsfrei in guter Sprachqualität 
telefonieren. Als Mindestvoraussetzung im 
Mobilfunknetz gilt UMTS ab 384 kBit/s. GPRS- 
beziehungsweise Edge-Bandbreiten genü- 
gen für Messenger-Telefonie nicht. Ist man 
also in Bewegung und die Netzanbindung 
fällt von LTE auf Edge zurück, bricht das Ge- 
spräch oft ab. Da bleibt der Mobilfunkanruf 
die zuverlässigere Alternative. 

Keine der Apps lässt die Wahl zwischen 
verschiedenen Codecs oder Bandbreiten. 
Skype nutzt einen selbst entwickelten Codec 
namens SILK. Traffic-Analysen von Hackern 
legen nahe, dass WhatsApp und Facebook 
Messenger auf die offene WebRTC-Technik 
in Verbindung mit dem Codec Opus bauen, 
der wiederum auf SILK beruht (siehe c’t-Link 
am Ende des Artikels). Dasselbe gilt für Goo- 
gles Hangouts. Viber setzt einen hauseige- 
nen proprietären Codec ein. 
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Bei WLAN-Verbindungen mit Bandbreite 
im Überfluss ist die Sprachqualität der Mes- 
senger aus Smartphones durchgehend we- 
sentlich besser als die von GSM-Mobilfunk- 
verbindungen (AMR-Codec) und dürfte min- 
destens HD Voice über UMTS und LTE ent- 
sprechen. Dafür sorgen moderne Codecs wie 
Opus. Dieses Audioformat ist für Echtzeitan- 
wendungen wie VoIP konzipiert und enko- 
diert Sprache in bestmöglicher Qualität va- 
riabel in einen Bandbreitenbereich zwischen 
6 und 512 KBit/s, ohne Frequenzbereiche ab- 
zuschneiden. Viber fällt etwas ab. Unseren 
Beobachtungen zufolge reagiert der Mes- 
senger außerdem empfindlicher auf Schwan- 
kungen der Verbindungsqualität - die Spra- 
che wird schwer verständlich und es kann zu 
Unterbrechungen kommen. 

Die größten Feinde für IP-Telefonie sind 
lange Paketlaufzeiten (Latenzen) und große 
Schwankungen der Laufzeiten (Jitter). Auch 
dies ist ein Grund dafür, dass man, wo mög- 
lich, eine WLAN-Verbindung dem Mobilfunk- 
netz vorziehen sollte. Sind beide Gesprächs- 
partner über ein WLAN online, halten sich La- 
tenz und Echo meist in erträglichen Grenzen. 
Kommen aber die immanent höheren Laten- 
zen und der Jitter eines Mobilfunknetzes 
(insbesondere UMTS, weniger LTE) hinzu, 
kann die Übertragungsdauer von Millisekun- 
den auf Sekunden ansteigen. Die Gespräche 
überschneiden sich. Ohne unangenehme 
Sprechpausen kann man nicht mehr ver- 
nünftig aufeinander reagieren. Insgesamt 
hielten sich diese Probleme aber bei Testan- 
rufen mit den Messengern in angenehm 
engen Grenzen. 

In unseren Tests ist aufgefallen, dass die 
Qualität des Smartphone-Mikrofons mitun- 
ter einen größeren Einfluss auf die Verständ- 
lichkeit hat als die Bandbreite. Beispielsweise 
war es ein großer Unterschied, ob WhatsApp 
auf einem ZTE Blade S6, auf einem Nexus 5 
oder einem iPhone 6 lief: Der ZTE-Nutzer 


Urs Mansmann 


ER robinhob 
© 


Q In Skype suchen 


[BE Kontakte 


+ Neu 


Letzte Unterhaltungen werden geladen... 


Nachricht hier eingeben 


klang stets besonders wenig sonor, dafür 
immer rauschig und blechern. 


Beiwerk VoIP 


In den Messengern selbst ist die VoIP-Funkti- 
on lediglich eine von mehreren Kommunika- 
tionsoptionen, die meist ohne weitere Ein- 
stellmöglichkeiten angeboten wird. Bei Face- 
books Messenger erkennt man sie am Tele- 
fonsymbol rechts neben der jeweiligen 
Person in der Liste. Unpraktisch: Das Symbol 
taucht nicht in der „Aktiv”-Filterliste auf. Man 
muss also erst nachsehen, ob der gewünsch- 
te Gesprächspartner online ist und dann wie- 
der in die allgemeine Kontaktliste zurück- 
springen. Facebook Messenger beherrscht 
trotz eingebauter Chat-Gruppenfunktion 
keine Konferenzen, sondern nur Gespräche 
zwischen zwei Nutzern. Telefongespräche 
sind ausschließlich zwischen den Messenger- 
Apps vorgesehen. Ist der gewünschte Ge- 
sprächspartner über die Web-Anwendung 
online, wird er zwar als aktiv angezeigt, kann 
aber trotzdem nicht erreicht werden. 

Googles Messenger-Service Hangouts hat 
einen Startvorteil auf Android, da die App 
dort vorinstalliert ist. Wer Hangouts nutzen 
will, benötigt ein kostenloses Google-Konto, 
das jeder Android-Nutzer haben dürfte. Man 
merkt der Hangouts-App sowohl unter An- 
droid als auch in iOS an, dass sie für (Grup- 
pen-)-Chats entwickelt wurde. Ein Gespräch 
zu starten ist recht umständlich. Man muss 
erst eine neue Konversation mit dem ge- 
wünschten Gesprächspartner anlegen. Aus 
dieser Konversation heraus kann man dann 
ein Telefongespräch initiieren. Google hat 
das offenbar selbst gemerkt und für die 
Hangouts-Telefonie eine eigene App heraus- 
gebracht, die sich wesentlich einfacher be- 
dienen lässt. Telefonkonferenzen gibt es 
nicht, obwohl Hangouts Videokonferenzen 
für bis zu zehn Nutzer anbietet. 


Skype überall: Die neue Web-Version (Beta) ermöglicht, VoIP-Gespräche 


direkt aus dem Browser heraus zu führen. 
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. * rw 


Holger Blei 


Zuletzt gesehen: voi 


< Nachrichten 


Jo Bager 


(% 


Die Call-Funktion von 
Facebooks Messenger sieht 
fast aus wie ein herkömm- 


Unter Android profitiert die App von der 
engen Verzahnung mit Google: Wenn man 
auf einer Website oder in einer anderen App 
auf eine Telefonnummer tippt, beispielswei- 
se in der Google-Suche oder in Maps, wird 
Hangouts zur Telefonie angeboten. Außer- 
dem kann man aus Gmail, mit einer Chrome- 
Erweiterung sowie mit anderen Browsern via 
hangouts.google.com über Hangouts telefo- 
nieren. 

Mehr als eine Milliarde Menschen nutzt 
nach Angaben von Microsoft den Klassiker 
Skype. Entsprechend hoch ist die Wahrschein- 
lichkeit, Gesprächspartner über den Messen- 
ger-Dienst zu erreichen - ein Pfund, mit dem 
die Konzernmutter gerne wuchert. Skype ist 
auf Windows-Phone-Handys vorinstalliert und 
dort ähnlich tief integriert wie Hangouts in 
Android. Was die Cross-Plattform-Tauglichkeit 
angeht, ist der Dienst nicht zu schlagen. Egal 
ob Windows, Mac- oder Linux-Nutzer: Skype- 
Software gibts für alle. 

Überdies hat Microsoft im Juni die Beta- 
version einer Web-Anwendung online ge- 
stellt, die stabil wirkt und auch Videotelefo- 
nie ermöglicht. Mehr als nur ein Gimmick: 


VoIP in Messenger-Apps 


m’ Entgangener Sprachannuf von Holger 


t waren in einer Sprachannuf mit Holger. 
m Mi x em » a 


Die Hangouts-Telefonie- 
App zeigt verpasste 
Gespräche im Chat-Fenster 
licher iOS-Anruf. an. 


WhatsApp signalisiert in 
der eigenen grünen Farbe, 
dass ein Messenger-Anruf 
eingeht. 


Die Windows-Version von Skype lässt sich 
mit dem „Skype Translator” erweitern, der 
die gesprochene Sprache des Angerufenen 
aus Englisch, Spanisch, Französisch, Italie- 
nisch oder Mandarin recht brauchbar ins 
Deutsche übersetzt und dann als Laufband 
anzeigt. 


Kontaktsuche 


Viber gibt es nur als App, aber nicht nur für 
Android und iOS, sondern auch für Windows 
Phone. Der Messenger bietet zwar eine Grup- 
penfunktion, bleibt aber ansonsten, etwa im 
Vergleich zu WhatsApp, recht rudimentär. 
Sein Schwerpunkt liegt nicht auf Text-Chats, 
sondern auf IP-Telefonie. Wie WhatsApp 
saugt er bei der Erstinstallation die Kontakt- 
liste vom Handy ab und sucht darin nach an- 
deren Viber-Nutzern. Allerdings zeigt er auch 
Nutzer als aktiv an, die den Dienst vor Mona- 
ten mal probiert und nie wieder angefasst 
haben. Weil völlig intransparent ist, was das 
Unternehmen mit den gesammelten Daten 
sonst noch treibt, ist es massiv in die Kritik 
von Datenschützern geraten. 


Die VoIP-Funktion tut, was sie soll, aller- 
dings mit den oben beschriebenen Schwä- 
chen. Via „Viber out” kann man dem Unter- 
nehmen zufolge prepaid ins Mobil- oder 
Festnetz telefonieren - ein Mobilgespräch 
kostet 6,3 Cent pro Minute, ein Festnetzge- 
spräch 2 Cent. Diese Option haben wir nicht 
getestet. 

WhatsApp macht die Call-Funktion ganz 
simpel über ein Telefonsymbol im Chat ver- 
fügbar: Draufdrücken - Anrufen - Verbun- 
den. In der Kontaktliste fehlt der Knopf lei- 
der. Gruppen-Gespräche sind ebenso wenig 
möglich wie Anrufe ins Festnetz. In der 
Web-Applikation, die ohnehin nur einen 
kleinen Teil der Optionen des Dienstes bie- 
tet, fehlt die Anruf-Funktion. Gespräche 
sind nur von App zu App möglich. Nutzer 
beschweren sich in Foren oft über einen au- 
ßergewöhnlich hohen Zeitversatz bei den 
WhatsApp-Calls - wir konnten dieses Pro- 
blem bei unseren Testanrufen nicht nach- 
vollziehen. 


Wenig Datenschutz 


Insgesamt stellen Anrufe über Messenger- 
Apps einen lohnende Alternative zur her- 
kömmlichen Telefonie dar - sofern man 
eventuell anfallende Kosten für den IP-Traffic 
berücksichtigt. Einen vollwertigen Ersatz 
können und wollen die Anbieter nicht lie- 
fern. Dazu fehlt schon allein die Notruf-Funk- 
tion, die jeder echte Telefonie-Service in 
Deutschland kostenfrei anbieten muss. 

Im Hinterkopf behalten sollte man, dass 
jeder der Dienste im Ausland, meist in den 
USA beheimatet ist. Um deutsche Daten- 
schutzbestimmungen scheren sich weder 
Google noch Facebook, auch Microsoft setzt 
sich bisweilen darüber hinweg. Alle Messen- 
ger vermitteln die IP-Calls über Server. Nicht 
auszuschließen ist, dass sie Gespräche dort 
speichern und vielleicht sogar automatisiert 
auswerten, um mehr über ihre Kunden zu er- 
fahren. Ob die Daten Ende-zu-Ende-verschlüs- 
selt werden, ist bei allen von uns in Augen- 
schein genommenen Services unklar - wir 
gehen nicht davon aus. Deshalb gilt: So prak- 
tisch die Messenger-Telefonie auch ist - ver- 
trauliche Informationen sollte man lieber über 
andere Kanäle austauschen. (hob@ct.de) 


CE Apps und Dienste: ct.de/ya98 


Messenger  FacebookMessenger —_ GoogleHanguts nn SypeeD—L—LLL Viber ee ja 215) 
Betriebssysteme Android, i0S, Web Android, iOS, Chrome, Web Android, iOS, Windows Phone, Android, i0S, Windows Phone Android, i0S, Windows Phone, 
(kein VoIP in Windows Phone) Web, Windows, MacOS, Linux Web (kein VoIP) 
Preis kostenlos kostenlos kostenlos kostenlos 1 Jahr kostenlos 
(danach 0,89 € / Jahr) 
Funktionen = | 
Konferenzen - - NG - - 
Videanruf NG v NG - - 
Anrufbeantworter — (aber Sprachnachrichten - — (aber Sprachnachrichten und - — (aber Sprachnachrichten 
versenden) Videobotschaften versenden) versenden) 
Anrufe in / aus -/- vi= vN vi- -/- 


klassische(n) Telefonnetze(n) 
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Recht | Netzneutralität 


Nicolas Maekeler 


Spezialdienste im Anmarsch 


Netzneutralität light: Rechtliche Weichenstellung auf europäischer Ebene 


In der Diskussion um neue Regeln für den „elektronischen Binnenmarkt“ sind auf EU-Ebene 
die Weichen für ein Zwei-Klassen-Internet gestellt worden. Der Vorschlag des europäischen 


Trilogs von Rat, Kommission und Parlament für eine Verordnung enttäuscht viele Hoffnungen 
auf eine gesetzliche Verankerung der Netzneutralität. 


Bisrete und Netzakti- 
visten fordern sie schon lan- 
ge: die gleichberechtigte und 
diskriminierungsfreie Übertra- 
gung von Daten im Internet. Das 
Stichwort lautet „Netzneutrali- 
tät”. Seit Jahren ist dieses Thema 
auch Streitgegenstand der euro- 
päischen Internetpolitik. 

Ende Juni 2015 hat sich der 
sogenannte Trilog in Brüssel 
nach dreimonatigen Verhand- 
lungen auf ein gemeinsames 
Telekommunikationspaket geei- 
nigt. Dieses Gremium besteht 
aus Vertretern der Europäischen 
Kommission, des Rates und des 
Europäischen Parlaments. Der 
Übereinkunft zufolge sollen 
unter anderem erstmals EU-weit 
geltende Regeln zur Netzneu- 
tralität erlassen werden. Der 
Vorschlag für eine Verordnung, 
durch deren Umsetzung sich 
Europa zu einem „vernetzten 
Kontinent” entwickeln soll, wurde 
bereits von EU-Parlament und 
-Rat veröffentlicht [1]. 


Seither gehen die Meinun- 
gen über diesen Kompromiss 
weit auseinander. Digitalkom- 
missar Günther Oettinger zeigt 
sich zufrieden und prognosti- 
ziert, die Entscheidung werde 
dazu beitragen, pragmatische 
Regeln der Netzneutralität zu 
etablieren. Auf der anderen 
Seite beschwört etwa die Initia- 
tive Digitale Gesellschaft e.V. 
„das Ende des Internets, wie wir 
es kennen” und sieht durch die 
Trilog-Verhandlungen sogar die 
digitale Zukunft Europas zu 
Grabe getragen. Ein genauer 
Blick auf Inhalte und rechtliche 
Perspektiven des erarbeiteten 
Papiers zeigt, dass beide Ein- 
schätzungen von viel Fantasie 
geprägt sind. 


Datenvorrang als 
Interessenschlachtfeld 
Im Kern bedeutet Netzneutrali- 


tät, dass sämtliche Datenpakete 
unabhängig von Inhalt, Verwen- 


Die gesetzlich verbürgte Gleichbehandlung jeglichen Datentrans- 
fers ist in den Augen vieler Netzaktivisten überfällig. Die Forde- 
rung nach klaren Bestimmungen hat allerdings auf europäischer 
Ebene bislang nur zu einem sehr unscharfen Verordnungsvor- 


schlag geführt. 
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dungszweck, Sender und Emp- 
fänger gleichberechtigt und 
neutral durch die Telekommuni- 
kationsnetze geleitet werden. 
Nach Maßgabe des Best-Effort- 
Prinzips erfordert das eine pau- 
schale Mindestqualitätszusiche- 
rung der Netzbetreiber, wonach 
eingehende Übermittlungsan- 


Grundsatz der Netzneutralität 
nicht gesetzlich festzuzurren. Sie 
möchten neue Geschäftsmodel- 
le für datenintensive Dienste 
entwickeln, die es ihren Nutzern 
erlauben, im Netz auf die Über- 
holspur zu wechseln. Netzbetrei- 
ber wiederum können die durch 
das Anbieten von privilegiertem 


An der offenen Hintertür steht unsichtbar ein großes 
„Willkommen“ für weitere Einschränkungen. 


fragen im Rahmen der zur Ver- 
fügung stehenden Ressourcen 
schnellstmöglich bedient wer- 
den. Eine priorisierte Datenüber- 
tragung ist in diesem Modell 
nicht vorgesehen. Es ist also 
grundsätzlich egal, ob man eine 
E-Mail versendet oder ein You- 
Tube-Video streamt, die Daten- 
pakete werden gleich behandelt. 

Bei Diensteanbietern ist das 
Interesse allerdings groß, den 


WILLKOMMEN 


ZUR HAUPTVERSAMMLUNG! 
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Datentransport erzielten Ein- 
künfte zum weiteren Ausbau 
ihrer Netze verwenden. 

Zu befürchten ist dabei je- 
doch, dass sich nun bereits am 
Markt etablierte, große Anbieter 
die Luxusleitungen werden leis- 
ten können. Kleine Unterneh- 
men und nichtkommerzielle 
Dienste würden im stockenden 
Datenverkehr auf der Strecke 
bleiben. 


Anlässlich der Tele- 
kom-Hauptver- 
sammlung im Mai 
dieses Jahres gab 
es spektakuläre 
Proteste gegen die 
Drosselung von 
Netztraffic bei 
gleichzeitiger Privi- 
legierung einzelner 
Services wie eige- 
ner IPTV-Angebote 
von Netzbetreibern. 
Die Zukunft von 
„Zero Rating”-Mo- 
dellen ist auch nach 
dem europäischen 
Verordnungsvor- 
schlag weiterhin 
ungewiss. 


Bild: Digitale Gesellschaft e. V. 
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Ein Gesetz, bitte! 


Das Thema Netzneutralität ist in 
Deutschland bislang nicht ge- 
setzlich geregelt. Nach derzeiti- 
ger Rechtslage ist die Bundes- 
regierung gemäß Paragraf 41 
des Telekommunikationsgeset- 
zes (TKG) dazu ermächtigt, im 
Rahmen einer Rechtsverord- 
nung „die grundsätzlichen An- 
forderungen an eine diskriminie- 
rungsfreie Datenübermittlung 
und den diskriminierungsfreien 
Zugang zu Inhalten und Anwen- 
dungen festzulegen”. Gesetz- 
geberische Initiativen, die auf 
Grundlage dieser Norm entstan- 
den, blieben jedoch im Ent- 
wurfsstadium stecken. 

Leider findet auch in dem nun 
gemachten Vorschlag für eine 
EU-Verordnung der Begriff der 
Netzneutralität an keiner Stelle 
Erwähnung. Eine explizite ge- 
setzliche Definition wird es also 
auf diese Weise nicht geben. 
Gleichwohl enthält der Kompro- 
misstext die inhaltlichen Kernge- 
danken dieses Prinzips - in Form 
eines Grundsatzes: Demnach 
haben Endnutzer das Recht, im 
offenen Internet auf beliebige 
Dienste und Anwendungen zu- 
zugreifen und Informationen ab- 
zurufen oder zu verbreiten. Und 
das alles mit einem Endgerät 
ihrer Wahl, womit nebenbei nun 
auch auf europäischer Ebene 
dem Routerzwang eine klare Ab- 
sage erteilt wurde. 

Ein passender nationaler Ge- 
setzentwurf, vom deutschen 
Bundesministerium für Wirt- 
schaft und Energie (BMWi) vor- 
gelegt, hatte in Brüssel bereits 
das Notifizierungsverfahren pas- 
siert und wurde vom Bundes- 
kabinett jüngst verabschie- 
det [2]. Der zu verordnenden 
Endgerätefreiheit steht dem- 
nach hierzulande schon jetzt 
nichts mehr im Wege. 

Der europäische Verord- 
nungsvorschlag nimmt aber 
auch die Netzanbieter in die 
Pflicht: Sie haben den gesamten 
Internetverkehr gleich zu behan- 
deln und zwar „ohne Diskrimi- 
nierung, Beschränkung oder Stö- 
rung, unabhängig von Sender 
und Empfänger, den abgerufe- 
nen oder verbreiteten Inhalten, 
den genutzten oder bereitge- 
stellten Anwendungen oder 
Diensten oder den verwendeten 
Endgeräten.” 

Dieser Grundsatz wird jedoch 
durch Bestimmungen, die sich 
daran anschließen, gleich wieder 
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relativiert. Netzbetreiber sollen 
nämlich nicht daran gehindert 
werden, Maßnahmen zum Ver- 
kehrsmanagement anzuwen- 
den. Diese Maßnahmen müssen 
allerdings „angemessen“ sein. 
Welche Kriterien lassen eine 
Maßnahme als angemessen gel- 
ten? Der Gesetzentwurf sagt, die 
Maßnahmen müssten transpa- 
rent, nichtdiskriminierend und 
verhältnismäßig sein. Außerdem 
dürfen sie „nicht auf kommer- 


Bild: Europäische Kommission 


Recht | Netzneutralität 


Günther Oettinger, europä- 


ischer Kommissar für digitale 


Wirtschaft und Gesellschaft, 


lobt den Kompromisstext des 


Verordnungsvorschlags und 
sieht die Netzneutralität für 
den Online-Alltag gesichert. 
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ziellen Erwägungen, sondern auf 
objektiv unterschiedlichen tech- 
nischen Anforderungen an die 
Qualität der Dienste bestimmter 
Arten des Datenverkehrs beru- 
hen.” Was das im Einzelnen be- 
deutet, bleibt allerdings unklar. 
Eine solche Fülle an unbestimm- 
ten Rechtsbegriffen schafft je- 
denfalls reichlich Interpretati- 
onsspielraum. Das dürfte Netz- 
betreiber dazu animieren, mit 
dieser Ausnahmeregelung sehr 
kreativ umzugehen. 


Ein Ja und zehn Aber 


Der Grundsatz der Gleichbe- 
handlung wird noch weiter ein- 
geschränkt. Das Blockieren, Ver- 
langsamen, Verändern, Ein- 
schränken, Stören, Verschlech- 
tern oder Diskriminieren be- 
stimmter Inhalte, Anwendungen 
und Dienste soll nämlich erlaubt 
sein, soweit es aus besonderen 
Gründen notwendig ist. Die zu- 
lässigen Gründe dafür nennt das 
Papier abschließend: So sollen 
die Integrität und Sicherheit des 
Netzes durch entsprechende 
Eingriffe gewahrt werden dür- 
fen. Das ist sinnvoll und nach- 
vollziehbar, schließlich muss es 
Netzbetreibern erlaubt sein, in 
geeigneter Weise Viren, Malware 
oder Denial-of-Service-Angriffe 
zu bekämpfen. 

Auch der Eingriff in den Daten- 
verkehr, um Netzüberlastungen 
zu verhindern, ist naheliegender- 
weise erlaubt. Notwendig kön- 
nen Interventionen jedoch auch 
werden, wenn der Netzbetreiber 
damit einer Rechtsvorschrift der 
Europäischen Union oder einer 
mit dem Unionsrecht im Einklang 
stehenden nationalen Vorschrift 
entspricht. Eine solche Klausel 
hält eine Hintertür offen, an der 
unsichtbar ein großes „Willkom- 
men“ für weitere Einschränkun- 
gen der Netzneutralität steht. 

Der Umfang der tatsächlichen 
Netzneutralität wird also auch 
davon abhängen, welche Ein- 
griffsmechanismen die Gesetz- 
geber, Gerichte und Behörden 
der EU-Mitgliedsstaaten etablie- 
ren werden. 


Spezialitäten 


Außerdem schwirrt noch immer 
der ominöse Begriff der „Spezial- 
dienste“ durch die Diskussion. 
Laut einem Fact Sheet der EU- 
Kommission [3] fallen darunter 
beispielsweise datenintensive 
Services wie IPTV, HD-Videokon- 
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ferenzen und telemedizinische 
Anwendungen. Der europäische 
Verordnungsvorschlag nennt 
das Kind vorsichtshalber nicht 
beim Namen. Der Begriff „Spezial- 
dienste” taucht dort nicht auf. 

Allerdings erlaubt der Kom- 
promisstext Netz- und Dienste- 
betreibern, neben den gewöhn- 
lichen Internetzugangsdiensten 
auch andere, für bestimmte In- 
halte und Anwendungen opti- 
mierte Dienste anzubieten. Das 
soll dann möglich sein, wenn die 
Optimierung erforderlich ist, um 
den Anforderungen des betref- 
fenden Diensts an ein spezifi- 
sches Qualitätsniveau zu genü- 
gen. Allerdings muss hierfür aus- 
reichend Netzkapazität vorhan- 
den sein; der übrige Internet- 
verkehr darf eine von den Regu- 
lierungsbehörden festzulegende 
Mindestqualität nicht unter- 
schreiten. Genehmigungspflich- 
tig sollen solche bevorrechtigten 
Dienste aber offensichtlich nicht 
sein. 

Im Ergebnis ermöglicht diese 
Regelung es also doch, eine Art 
Parallel-Infrastruktur im Netz zu 
schaffen. Wie ein solches Zwei- 
Klassen-Internet aussehen wird, 
ist völlig offen. Welche Dienste 
konkret privilegiert werden kön- 
nen, bleibt unklar. Der Verord- 
nungsgeber hantiert in dieser 
Hinsicht erneut mit weitgehend 
unbestimmten Rechtsbegriffen. 

Eine klare Positionierung zum 
Streitthema „Zero Rating“ sucht 


man in dem Kompromisstext 
vergeblich. Bei „Zero Rating“ 
handelt es sich um eine auch als 
Preisdiskriminierung bezeichne- 
te Praxis der Mobilfunkprovider, 
wonach der Datenverkehr be- 
stimmter Dienste nicht auf das 
Datenvolumen des genutzten 
Tarifs angerechnet wird. Dieses 
Prinzip mag in Entwicklungslän- 
dern ein probates Mittel sein, um 
den Netzzugang zu verbilligen 
und so den digitalen Graben zu 
überwinden. Mit dem Gedanken 
der Netzneutralität verträgt es 
sich aber nicht; außerdem birgt 
es die Gefahr der Wettbewerbs- 
verzerrung in sich. 

In der Praxis profitieren von 
solchen Modellen lediglich gro- 
ße Contentplattformen, die sich 
Zero-Rating-Deals mit den Netz- 
betreibern leisten können. Die 
Deutsche Telekom bietet zum 
Beispiel zusammen mit ihrem 
Partner Spotify ein derartiges 
Tarifmodell an. Kunden können 
dabei den Musikdienst ohne An- 
rechnung auf ihr kontingentier- 
tes Datenvolumen nutzen. 

Die Bundesnetzagentur sieht 
darin eine klare Diskriminierung 
gegenüber übrigen Anwendun- 
gen, da eine abrechnungstechni- 
sche Differenzierung von Daten- 
paketen vorgenommen werde. 
In den Niederlanden würde eine 
solche Differenzierung nach 
dem dortigen Neutralitätsgesetz 
als rechtswidrig gelten; auch in 
Slowenien besteht eine ver- 
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gleichbare Rechtslage. Fraglich 
ist aber, ob es weiterhin ver- 
gleichbare nationale Regelun- 
gen geben wird. Der europä- 
ische Verordnungsvorschlag sieht 
kein eindeutiges Verbot für 
„Zero Rating” vor. Er stellt aber 
auch nicht etwa klar, dass er 
diese Frage nicht berührt - das 
wiederum wäre notwendig, um 
weiterhin nationale gesetzgebe- 
rische Alleingänge in dieser Hin- 
sicht zu ermöglichen. 

Bei ganz genauem Hinsehen 
offenbart sich allerdings doch 
noch eine - kleine - Einschrän- 
kung. Es soll Anbietern zwar aus- 
drücklich erlaubt sein, mit End- 
verbrauchern Vereinbarungen 
über bestimmte Datenvolumina 
und Geschwindigkeiten zu tref- 
fen. Die nationalen Regulie- 
rungsbehörden sind dann aller- 
dings befugt, gegen derartige 
Vereinbarungen vorzugehen, 
wenn die Auswahlmöglichkeit 
der Endnutzer in der Praxis fak- 
tisch reduziert wird. Zu berück- 
sichtigen ist dabei die Markt- 
position des entsprechenden 
Anbieters. Bezeichnenderweise 
wälzt der Verordnungsgeber ge- 
rade hier die Verantwortung auf 
nationalstaatliche Institutionen 
ab, anstatt eine klare Vorgabe zu 
formulieren. 


Selbst mit Brille unscharf 


Unterm Strich bleibt das ernüch- 
ternde Ergebnis, dass das EU-Pa- 
pier die typischen Mängel eines 
faulen Kompromisses trägt. Es ist 
an entscheidenden Stellen zu 
unscharf formuliert, um Rechts- 
sicherheit zu schaffen. Die miss- 
verständlichen Regelungen kön- 
nen Anlass für jahrelange Ge- 
richtsverfahren geben. 
(psz@ct.de) 
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Praxis | Windows 10 


Axel Vahldiek 


Startblock 


Tipps und Tricks zu Windows 10 


Vor allem im Vergleich zu Windows 7 bietet Windows 10 viele Neuerungen, 
doch eines ist unverändert: Auch bei Microsofts aktuellem Betriebssystem 
gelingt ein reibungsloser Umstieg mitunter nur mit etwas Starthilfe. 


Upgrade via GWX-Programm 
scheitert 


Bei mir ist in der Taskleiste neben der 

Uhr das Windows-Symbol des GWX-Pro- 
gramms aufgetaucht und bietet mir den Um- 
stieg auf Windows 10 an. Doch kann ich das 
Angebot nicht annehmen, weil es während 
des Umstiegs immer zu irgendeinem Fehler 
kommt. Anschließend startet mein altes 
Windows wieder. 


Der Umstieg über das GWX-Werbepro- 
gramm ist nicht der einzige Weg zum 
kostenlosen Windows 10. Microsoft stellt die 
Installationsdateien auch zum separaten 
Download bereit. Laden Sie sich von einer 


Microsoft-Website das „Media Creation Tool” 
(MCT) herunter, den Link dorthin finden Sie 
über den blauen c’t-Link am Ende des Arti- 
kels. Starten Sie das Programm und wählen 
Sie die passende Edition; für Besitzer von 
Pro(fessional) und Ultimate ist das Pro, sonst 
Home. Entscheiden Sie sich außerdem für 32 
oder 64 Bit. Anschließend lädt das MCT alles 
Nötige herunter und erstellt ein Installations- 
medium (wahlweise DVD, USB-Stick oder 
ISO-Abbild). 

Wichtig: Booten Sie nicht von diesem Me- 
dium, sondern starten Sie Setup.exe vom 
laufenden Windows aus. Das Installations- 
programm bietet Ihnen eine Upgrade-Instal- 
lation an, die nach unseren Erfahrungen zu- 
verlässiger klappt als die vom GWX-Pro- 
gramm angestoßene. 
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Upgrade via Installations- 
medium scheitert 


Ich habe mir mit Hilfe des Media Cre- 

ation Tools ein Installationsmedium er- 
zeugt, doch auch damit misslingt die Up- 
grade-Installation. Ohne Upgrade-Installa- 
tion soll es aber kein kostenloses Windows 
10 geben. Gibt es für mich trotzdem noch 
eine Chance, daran zu kommen? 


Ja, allerdings setzt das eine Neuinstalla- 

tion von Windows 10 voraus, und zwar 
auf dem gleichen Rechner, auf dem derzeit 
das alte Windows läuft. Letzteres muss kor- 
rekt lizenziert und aktiviert sein. Zudem ge- 
lingt es nur mit einem Trick. 

Sichern Sie zuerst alle Daten von Ihrem 
Rechner so, dass sie während der nachfolgen- 
den Neuinstallation nicht zerstört werden 
können. Schließen Sie danach das mit dem 
MCT erstellte Medium ans alte Windows 7 
oder 8.1 an. Suchen Sie im Explorer auf dem 
MCT-Medium den Ordner „sources“ und ko- 
pieren daraus die Datei „gatherosstate.exe” in 
einen beliebigen Ordner auf der Festplatte, 
in dem Sie Schreibrechte besitzen. 

Sofern das alte Windows aktiviert ist, er- 
zeugt der Start des Programms eine Datei na- 
mens „GenuineTicket.xml”. Sichern Sie diese 
Datei also ebenfalls an einen sicheren Ort. 

Trennen Sie den PC anschließend vom 
Internet, booten Sie vom MCT-Medium und 
installieren 10 sauber neu. Die beiden Nach- 
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fragen nach dem Installationsschlüssel über- 
springen Sie. Nach der Installation kopieren 
Sie die XML-Datei in den versteckten Ordner 
C:\ProgramData\Microsoft\Windows\ClipSVC\ 
GenuineTicket. Nun stellen Sie die Internet- 
verbindung wieder her und starten den 
Rechner neu. Anschließend aktiviert Win- 
dows 10 sich erfolgreich. 


Upgrade zu groß 


Ich nutze als Internet-Zugang eine 

Mobilfunkverbindung, bei der ich pro 
Monat nur 1,5 GByte Daten herunterladen 
kann. Das Upgrade ist aber viel größer. Wie 
komme ich trotzdem dran? 


Ein Weg zum Strecken des Downloads 

über einen längeren Zeitraum ist uns 
nicht bekannt. Microsoft verschickt auch 
keine kostenlosen Installationsmedien. Ihnen 
bleibt also nur, entweder in den sauren Apfel 
zu beißen und vorübergehend ein höheres 
Download-Volumen zu buchen. Oder Sie fra- 
gen jemanden mit einer Flatrate, ob er Ihnen 
netterweise mit Hilfe des „Media Creation 
Tools” ein Installationsmedium erstellt, mit 
dem Sie dann das Upgrade Ihres PC durch- 
führen (siehe c’t-Link). 


Lizenz frei? 


Vor ein paar Jahren hat Microsoft als Ein- 

führungsangebot für Windows 8 Up- 
grade-Lizenzen für 30 Euro verkauft. Mit so 
einer habe ich seinerzeit meinen PC mit vor- 
installiertem Windows 7 auf Windows 8 und 
später auf 8.1 aktualisiert. Nun hab ich wie- 
derum auf Windows 10 aktualisiert und frage 
mich, ob die alte Windows-7-Lizenz nun frei 
ist, damit ich sie auf einem anderen PC wei- 
ternutzen kann. 


Leider nicht. Sowohl die 30-Euro-Win- 

dows-8-Lizenz als auch das kostenlose 
Windows 10 sind keine vollwertigen Lizen- 
zen, sondern erlauben nur, eine bereits vor- 
handene vollwertige Lizenz auf das neue Be- 
triebssystem zu aktualisieren. Und die voll- 
wertige Lizenz ist in Ihrem Fall eben das vor- 
installierte Windows 7. 


Aktivierung verweigert 


Ich besitze Windows 7, das seit Langem 

problemlos lief und korrekt aktiviert war. 
Das Upgrade auf das neue Windows ist 
ebenfalls reibungslos durchgelaufen, doch 
unter Windows 10 scheitert die Aktivierung. 
Und nachdem ich zu Windows 7 zurückge- 
kehrt bin, lässt sich das ebenfalls nicht mehr 
aktivieren. 


Solche Fälle wurden uns mehrfach be- 
richtet. Betroffen waren stets besonders 
billige, beispielsweise bei Ebay oder über 
Amazons Marketplace erworbene Windows- 
7-Lizenzen, die (zumindest augenscheinlich) 
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ursprünglich Komplett-PCs großer OEM-Her- 
steller beilagen. Selbst wenn die sich anfangs 
problemlos aktivieren ließen, verweigert Mi- 
crosoft das nun in manchen Fällen. Die In- 
stallationsschlüssel sind also gesperrt. Dass 
solche Angebote problematisch sein kön- 
nen, war schon mehrfach Gegenstand unse- 
rer Berichterstattung [1, 2, 3, 4, 5]. 

Ihr Ansprechpartner ist in diesem Fall 
nicht Microsoft, sondern der Händler. Wie bei 
jedem anderen Produkt muss er sicherstel- 
len, dass das, was er Ihnen verkauft hat, auch 
funktioniert. Dazu gehört bei Windows auch 
die Aktivierung. Sollte der Kauf länger als 
zwei Jahre zurückliegen, bleibt Ihnen aller- 
dings nur, auf Kulanz zu hoffen, denn rechtli- 
che Ansprüche haben Sie dann leider nicht 
mehr. 

Falls Sie den Verdacht haben, auf ein 
schwarzes Schaf reingefallen zu sein, ist Mi- 
crosoft an Informationen dazu interessiert 
(https://www.microsoft.com/de-de/howtotell). 
In manchen Fällen lässt der Konzern offenbar 
als Gegenleistung fürs Anschwärzen eine 
neue Lizenz springen, aber wieder gilt, dass 
Sie darauf keinen Anspruch haben. 


Aktivierungsverfall 


Die kostenlose Windows-10-Lizenz ist ja 
an die Hardware gebunden, doch an was 
genau eigentlich? 


Im Detail hat Microsoft das bislang nicht 

verraten, doch spielen nach unseren 
Tests die meisten Komponenten keine Rolle. 
Egal, ob wir Magnet-Platte gegen SSD 
tauschten, Steckkarten- gegen Onboard- 
Netzwerkanschluss, Nvidia- gegen AMD-Gra- 
fikkarte, Zweikern- gegen Vierkern-Prozes- 
sor, die Aktivierung blieb stets erhalten. Ent- 
scheidend scheint ausschließlich das Main- 
board zu sein: Sobald man das tauscht, will 
Windows 10 erneut aktiviert werden. 

Das allerdings kann nicht gelingen, was an 
der Art des Lizenznachweises liegt. Wer das 
kostenlose Upgrade erhält, bekommt keinen 
aktivierbaren Lizenzschlüssel geliefert, son- 
dern nur die Installationsdateien. Als Nach- 
weis dient stattdessen, dass der Umstieg auf 
das neue Windows von einem aktivierten 
Windows aus erfolgt. Während des Umstiegs 
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wird eine an das Mainboard gekoppelte ID 
erzeugt und auf Microsofts Aktivierungsser- 
ver hinterlegt. Wenn Windows versucht, sich 
ein weiteres Mal zu aktivieren, wird erneut 
eine ans Mainboard gekoppelte ID erzeugt 
und mit dem Aktivierungsserver abgegli- 
chen. Wird die ID dort wiedergefunden, ist 
die Aktivierung erfolgreich. Doch dieses Wie- 
derfinden scheitert nach dem Boardtausch, 
weil die von Windows erzeugte ID ans neue, 
die auf dem Server liegende hingegen ans 
alte Mainboard gekoppelt ist. Mit anderen 
Worten: der Tausch des Mainboards ist 
gleichbedeutend mit dem Verlust der Lizenz. 


Neuinstallation dauert zu lange 


Ich will Windows 10 neu installieren und 

habe dazu von einer selbst erstellten 
DVD gebootet. Der Setup-Prozess begann, 
doch nun warte ich schon gefühlte Ewigkei- 
ten, dass es weitergeht. 


Das ist ein Phänomen, dass wir schon 
seit Windows 7 kennen: Auf manchen 
PCs rödelt das Setup-Programm Minuten bis 
Stunden auf dem Installationsmedium rum. 
Es trifft PCs, in denen Mainboards mit spe- 
ziellen älteren Chipsätzen stecken. Dabei 
trifft es nach unseren Erfahrungen sowohl 
welche von Intel (P35 mit ICH9-Southbridge 
sowie P45 mit ICH10) als auch welche von 
AMD (600er- und 700er-Serie), und zwar un- 
abhängig vom Mainboard-Hersteller. Es gibt 
aber auch viele Boards mit solchen Chipsät- 
zen, bei denen das Problem nicht auftritt. 
Den Grund dafür kennen wir nicht, aber 
als Workaround reicht Geduld: Sobald die 
Rödel-Pause endlich überstanden ist, läuft 
das Setup problemlos durch und Windows 
anschließend tadellos. 


Windows-10- 
Installationsschlüssel 


Ich will die Gelegenheit nutzen und nicht 

nur vom alten aufs neue Windows 10 
umsteigen, sondern auch gleich auf einen 
neuen PC. Doch das Setup-Programm von 
Windows 10 will meinen alten Windows-7- 
Installationsschlüssel nicht akzeptieren. 


ı Windows 10 Setup 


Sprache, Architektur und Edition auswählen 


Windows 10 Pro v 
32-Bit (x86) v 
32-Bit (x86) 
64-Bit (x64) 


Beide 


Sprache 


Edition 


Architektur 
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Wenn beim 
Upgrade auf dem 
von Microsoft 
vorgesehenen Wege 
mit dem GWX- 
Programm etwas 
schiefgeht, hilft ein 
Installations- 
medium, das sich 
mit dem Media 
Creation Tool 
erstellen lässt. 
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e Einstellungen 


02 ERWEITERTE OPTIONEN 


Einige Einstellungen werden von Ihrer Organisation verwaltet 


Installationsart für Updates auswählen 


[ Automatisch (empfohlen) 


Halten Sie alle Prozesse am Laufen. Wir starten Ihr Gerät 
automatisch neu, wenn Sie es nicht verwenden. Updates werden 
nicht über eine getaktete Verbindung heruntergeladen (wo 
möglicherweise Gebühren anfallen), 


ÜD Updates für andere Microsoft-Produkte bereitstellen, wenn ein 
Windows-Update ausgeführt wird 


Upgrades zurückstelken 
Weitere Informationen 


Updateverlauf anzeigen 


Übermittlung von Updates auswählen 


Für jede Windows-Version existieren se- 

parate Installationsschlüssel, die alle an- 
deren Versionen nicht akzeptieren. Daher 
will das Windows-10-Setup-Programm par- 
tout einen Windows-10-Schlüssel und lehnt 
alle für Windows 7 und 8.1 ab. Es bleibt 
Ihnen also nur, als Lizenznachweis auf dem 
neuen PC erst das alte Windows zu installie- 
ren und zu aktivieren. Erst danach können 
Sie entweder das Upgrade auf Windows 10 
installieren (und dabei die Eingabe des 
Schlüssels überspringen) oder den unter 
„Upgrade via Installationsmedium scheitert” 
beschriebenen Trick anwenden. 


Parallel-Installation 


Ich hatte bislang zwei Mal Windows 7 pa- 

rallel auf meinem PC installiert. Kann ich 
auch Windows 10 mehrfach auf meinem PC 
installieren? 


Ja. das geht wie gewohnt: Das zuletzt in- 
stallierte Windows bindet die bereits vor- 
handenen in den Bootmanager ein, sofern es 
sie kennt - daher behält der alte Tipp seine 


& Einstellungen 


Nutzer der Pro- 
Edition von 
Windows 10 können 


3 Upgrade zurückstellen 


Upgrade zurückstellen 


das Einspielen der © Nichtkonfiguriert Kommentar 

Mini-Upgrades um On 

vier Monate ame 

verzögern. Unterstützt auf: 
Optionen: 


Das Einspielen der 


OD x 


Vorherige Einstellung Nächste Einstellung 


Mindestens Windows 10 Server, Windows 10 oder Windows 10 RT 


Hilfe: 


Funktions-Ugrades 
lässt sich auch per 
Gruppenrichtlinie 

verzögern. Ganz 
verhindern kann 
man es aber auch 


If you enable this policy setting, in Pro and Enterprise SKUs you 
can defer upgrades till the next upgrade period (at least a few 
months). 


If you do not have it set you will receive upgrades once they are 
available that will be installed as part of your update policies. 


Security updates will not be impacted by this policy. For more 
information on available upgrades see 
go.microsoft.com/fwlink/?LinkID=529169. 


auf diesem Weg 
nicht. 


ann 


Übernehmen 


Gültigkeit, das neueste Windows immer zu- 
letzt zu installieren. 

Sofern Sie auf dem PC bereits das kosten- 
lose Upgrade vom alten 7/8.1 auf das neue 
Windows 10 durchgelaufen ist, brauchen Sie 
dafür nicht mal einen Lizenzschlüssel. Über- 
springen Sie die zweimal geforderte Eingabe 
des Schlüssels einfach. Die zweite Windows- 
10-Installation wird trotzdem aktiviert, weil 
die beim Upgrade des alten aufs neue Wind- 
ows generierte ID dem Aktivierungsserver ja 
bereits bekannt ist. 


Funktions-Upgrades verzögern 


In c't 17/15 auf Seite 92 wurde beschrie- 

ben, dass Microsoft neue Funktionen 
nicht mehr jahrelang für die nächste Win- 
dows-Version aufsparen will. Stattdessen sol- 
len Windows-Nutzer sie als Funktions-Up- 
grades bekommen, sobald sie fertig sind. 
Zudem wurde berichtet, dass man das Ein- 
spielen bei den meisten Editionen nur verzö- 
gern, aber nicht verhindern kann. Doch wie 
lange genau darf man verzögern? 


$O8  KONTEN 


| 
=; meer 


‚Anmeldeoptionen Administrator 


‚Arbeitsplatzzugriff 
Bestätigen 


Familie und weitere Benutzer 


Einstellungen synchronisieren 


Ihr Bild 
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Sie müssen Ihre Identität auf diesem PC bestätigen. 


Stattdessen mit einem lokalen Konto anmelden 


Wer lieber ein 
herkömmliches 
lokales Konto statt 
des Microsoft- 
Kontos einsetzen 
will, kann das 
einfach umstellen. 
Andersherum geht 
es auch. 
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Windows 10 Home bekommt die Funk- 

tions-Upgrades, sobald Microsoft sie für 
fertig hält. Wenn man nicht gerade die 
Internetverbindung kappt oder den Up- 
date-Mechanismus komplett lahmlegt, sol- 
len Home-Nutzer nach Microsofts Willen 
auch keine Chance erhalten, daran etwas zu 
ändern. 

Windows 10 Pro, Enterprise und Educa- 
tion bekommen die Upgrades ebenfalls so- 
fort, hier können die Nutzer das Einspielen 
aber verzögern. Dazu aktivieren Sie in den 
Einstellungen unter „Update und Sicher- 
heit/Windows Update/Erweiterte Optionen“ 
die Option „Upgrades zurückstellen“. Dann er- 
halten diese Editionen die Upgrades vier Mo- 
nate nach der Home-Edition. Es existiert auch 
eine gleichnamige Gruppenrichtlinie: „Com- 
puterkonfiguration/Administrative Vorlagen/ 
Windows-Komponenten/Windows Update”. 

Unternehmen bietet Microsoft an, die Up- 
grades für die Pro-Edition um maximal wei- 
tere acht Monate herauszuzögern, sodass sie 
sie maximal 12 Monate nach der Home-Edi- 
tion erhalten. Doch das geht nur, wenn man 
die Upgrades nicht via Windows Update er- 
hält, sondern via Windows Server Update 
Services (WSUS) oder System Center Confi- 
guration Manager (SCCM). Ohne solche 
Werkzeuge bleibt es bei vier Monaten für die 
Pro-Edition. 

Noch länger hinauszögern können es nur 
Nutzer der speziellen Edition Windows 10 
LTSB, die allerdings nur mit Volumenlizenz- 
vertrag erhältlich ist. 

Für alle Editionen gilt: Sicherheitsup- 
dates kommen weiter wie gewohnt und für 
alle gleichzeitig, üblicherweise am Patchday. 


Microsoft-Konto 


Nach den ganzen Privatsphäre-Diskus- 

sionen will ich auf den Einsatz eines Mi- 
crosoft-Kontos doch lieber verzichten. Geht 
das überhaupt? 


Ja, verwenden Sie stattdessen ein her- 
kömmliches lokales Konto. Während der 
Installation können Sie im Dialog „Ganz 
Ihrs!“, der eigentlich zur Eingabe der Daten 


c't 2015, Heft 21 


eines Microsoft-Kontos dient, stattdessen 
unten auf den kleinen Link „Diesen Schritt 
überspringen” klicken und anschließend ein 
lokales Konto einrichten. 

Falls Sie bereits ein Microsoft-Konto zur 
Anmeldung an Windows 10 verwenden, 
können Sie das nachträglich in ein lokales 
umwandeln. Den nötigen Assistenten finden 
Sie in den „Einstellungen“ unter „Konten/lhr 
Konto“ über den Link „stattdessen mit einem 
lokalen Konto anmelden“. Falls Sie sich spä- 
ter erneut umentscheiden, können Sie die 
Anmeldung an gleicher Stelle wieder auf ein 
Microsoft-Konto umstellen. 


Einzelne Apps mit 
Microsoft-Konto 


Ich würde ja durchaus gern Apps aus 

dem Store laden und nutzen, doch will 
ich mich dafür nicht mit dem Microsoft- 
Konto an Windows 10 anmelden. 


Es geht durchaus ohne, auch wenn Mi- 

crosoft das versteckt. Zuerst zum Store: 
Rufen Sie ihn auf und klicken Sie dann oben 
neben dem Suchfeld auf das Kopf-Symbol. 
Dort geben Sie die Daten eines Microsoft- 
Kontos an und klicken auf weiter. Obacht! 
Im nächsten Dialog geben Sie nicht das ge- 
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Minecraft: Windows 10 Edition Beta 


aus, eıkunde, überlebe 


Apps - Top Charts und Kategorien 


Für Sie empfohlen 


wünschte Windows-Kennwort ein, sondern 
klicken stattdessen auf „Stattdessen nur bei 
dieser App anmelden“. Anschließend kön- 
nen Sie kostenlose Apps herunterladen. Für 
kostenpflichtige müssen Sie im Kopf-Menü 
erst die „Zahlungsoptionen“ ausfüllen, also 
die für Kreditkarten, Lastschrift oder Paypal 
nötigen Daten hinterlegen. 

Ob die Apps wiederum ein Microsoft-Konto 
brauchen oder nicht, hängt vom Programmie- 
rer ab. Manche wie zum Beispiel das Renn- 
spiel Asphalt 8 versuchen zwar, Sie bei jedem 


Spiele - Top Charts und Kategorien 


Auch wer ein lokales 
Konto nutzt, kann 
Apps im Store 
herunterladen. 
Dafür meldet man 
sich direkt im Store 
mit dem Microsoft- 
Konto an. Das Menü 
dafür hat Microsoft 
hinter dem Kopf- 
Symbol versteckt. 


Highlights 


Alle anzeigen 


Start der App zu einem Microsoft-Konto zu 
überreden, doch wenn Sie den Dialog einfach 
wegklicken, können Sie problemlos ohne 
spielen. Sie verzichten damit aber auf das Syn- 
chronisieren der Apps über mehrere Geräte. 


Apps ohne Konto 


Gibt es eigentlich Apps, die sich auch 
ohne Microsoft-Konto sinnvoll einsetzen 
lassen? 
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Verlauf löschen 


Ohne Microsoft-Konto können Sie im 

Store keine Apps herunterladen, ganz 
ohne Konto lassen sich also nur die mitgelie- 
ferten Apps nutzen. Von denen wiederum 
scheiden Cortana, Onedrive, Xbox, Mail und 
Kontakte aus, weil sie ohne Konto die Arbeit 
verweigern. Die Kalender-App zeigt zudem 
nur den nackten Kalender, akzeptiert aber 
keine eigenen Einträge. Beim Rest ist es Ge- 
schmackssache, ob man sie sinnvoll findet. 


Explorer 


Der Windows-Explorer zeigt in der rech- 

ten Fenster-Hälfte nun standardmäßig 
die „Häufig verwendeten Ordner” sowie die 
„Zuletzt verwendeten Dateien“. So muss ich 
mich jedes Mal erst zu den Laufwerken 
durchklicken. Geht das nicht einfacher? 


Ordneroptionen x 


Allgemein Ansicht Suchen 


Markieren von Elementen 
\"\ O Öffnen durch einfachen Klick (Auswahl durch Zeigen) 


N 


hriften wie im Browse e € 
Symbolunterschriften nur beim Zeigen unterstreict 


® Öffnen durch Doppelklick (Auswahl d. einfachen Klich 


Datenschutz 
IV] Zuletzt verwendete Dateien im Schnellzugriff anzeigeı 


D-, 
ei | Häufig verwendete Ordner im Schnellzugriff anzeigen 


Datei-Explorer-Verlauf löschen Löschen 


Standardwerte 


[[_0K__] | Abbrechen | | Übemehmen 


Neue Explorer-Fenster zeigen wahlweise 
die häufig genutzten Dateien und Ordner 
oder die Laufwerke. 
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Einige der bei 
Windows 10 
mitgelieferten Apps 
lassen sich ganz 
ohne Microsoft- 
Konto nutzen, etwa 
die Karten-App, die 
mittlerweile Offline- 
Karten bietet. 


Dafür hat Microsoft einen neuen Schalter 

spendiert: Klicken Sie im Explorer oben 
auf „Ansicht“ und dann auf „Optionen“. Dort 
können Sie im Reiter „Allgemein“ die Ansicht 
umstellen von „Schnellzugriff“ auf „Dieser 
PC“. Letzteres entspricht dem, was im Win- 
dows-7-Explorer der „Computer“ war. 


Standard-Einstellungen 
anpassen 


Gibt es außer den diversen Privatsphä- 

ren-Schaltern unter Windows 10 noch 
weitere, deren Standard-Einstellungen einen 
intensiven Blick lohnen? 


Zwei Stellen sind uns aufgefallen: Die 
Art der Weiterverbreitung der Updates 
sowie die Hintergrund-Apps. 

Zuerst zu den Updates, genauer zu der 
Art, wie Windows Updates an andere weiter- 
verteilt. Standardmäßig passiert das nicht 
nur im lokalen Netz, sondern auch übers In- 
ternet. Diese Peer-to-Peer-Verteilung redu- 
ziert nicht nur Microsofts Online-Rechnung, 
sondern dürfte im Ernstfall auch dazu beitra- 
gen, dass Notfall-Patches schneller bei allen 
Kunden ankommen. Wer das trotzdem lieber 
nicht will, kann die Verteilung auf das lokale 
Netz begrenzen oder ganz abstellen. Die 
Schalter stecken in den Einstellungen unter 
„Update und Sicherheit/Windows Update/ 
Erweiterte Optionen/Übermittlung von Up- 
dates auswählen“. 

Die zweite Stelle sind die Hintergrund- 
Apps. Anders als Anwendungen, die wirklich 
geschlossen werden, wenn man auf das 
Kreuz oben rechts klickt, legt Windows Apps 
im Kachel-Design nur schlafen. Und manche 
dürfen trotz Schließens sogar im Hinter- 
grund weiterlaufen, etwa um Ihnen Nach- 
richten zu schicken oder um Mails oder Chat- 
Nachrichten aus dem Netz nachzuladen. 
Microsoft weist selbst darauf hin, dass das 
Energie kosten kann. In den Einstellungen 
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unter „Datenschutz/Hintergrund-Apps” kön- 
nen Sie - leider nur einzeln - auswählen, 
welchen Apps das erlaubt sein soll. 


Tastenkombinationen 


Funktionieren die von Windows 7 ge- 
wohnten Tastenkombinationen noch? 
Gibt es neue? 


Windows 10 beherrscht die altbekann- 

ten Tastenkombinationen wie Win- 
dows+E zum Öffnen des Explorers und 
Windows+Pause zum Öffnen von System- 
steuerung/System weiterhin. Es gibt aber ein 
paar neue (siehe Tabelle). 

Die meisten sind selbsterklärend, ledig- 
lich die „Spielleiste“ ist neu: Drückt man 
Windows+G, während eine Spiele-App 
läuft, erhält man ein Menü mit Screenshot- 
und Video-Aufzeichnungsfunktion. Läuft 
gerade eine andere Anwendung, fragt 
Windows stattdessen, ob das wohl gerade 
ein Spiel sei. Wer sich dabei verklickt, kann 
im Einstellungsmenü der Spielleiste das 
Häkchen vor „Als Spiel erinnern“ wieder 
entfernen. 


Neue Tastenkombinationen 


unter Windows 10 (Auswahl) 


Windows+A Info-Center 

Windows+B Springt zum Info-Bereich der Taskleiste 
Windows+C Cortana hört zu 

Windows+G „Spielleiste” für Spiele-Apps 
Windows+H Teilen 

Windows+I Einstellungen 

Windows+K Verbinden 

Windows+0 Display-Drehung sperren 

Windows+P Display auf anderen Monitor erweitern 
Windows+5 Suche/Cortana 


Windows+Strg+D 
Windows+Strg+F4 


Virtuellen Desktop hinzufügen 
Schließt den gerade sichtbaren virtuellen 
Desktop 


Windows+Strg+ Wechsel zwischen virtuellen Desktops 


Links/Rechts 

Windows+Tab Task-Wechsler 

Windows+X „Quicklink”-Menü, Kleines Startmenü mit 
Systemfunktionen 


Windows+Komma Vorübergehende Vorschau des Desktops 


Suchfeld 


Das neue Suchfeld nimmt viel Platz weg, 

kann ich das anpassen? Und wie verhin- 
dere ich, dass Windows jeden Suchbegriff 
immer gleich an eine Suchmaschine weiter- 
leitet? 


Wir kennen zwar keine Optionen zum 

Ändern der Position oder Breite, doch 
im Kontextmenü des Suchfelds können Sie 
unter „Suchen“ das Feld durch ein kleines 
Symbol ersetzen oder ganz deaktivieren. Die 
Suche funktioniert trotzdem weiter wie ge- 
wohnt: Einfach Windows-Taste drücken und 
lostippen. 


c't 2015, Heft 21 


Ob online gesucht wird, lässt sich einstel- 
len: Tippen Sie ins Suchfeld einfach irgend- 
was ein und klicken dann links neben den 
Suchtreffern auf das Zahnrad-Symbol. Dort 
deaktivieren Sie die Option „Online suchen 
und Webergebnisse einbeziehen“. 


Einzelbild aus Desktop-Theme 


Ich habe mir bei Microsoft ein Theme für 

den Desktop heruntergeladen, möchte 
aber nur ein einzelnes Bild davon verwen- 
den. Wie mache ich das? Ich kann den nöti- 
gen Auswahl-Dialog unter Windows 10 nicht 
mehr finden. 


Wir haben ihn bislang auch nicht gefun- 

den, Microsoft scheint ihn vergessen zu 
haben, als die Optionen zur Personalisie- 
rungs von der Systemsteuerung in die Ein- 
stellungen umgezogen wurden. Sie kommen 
aber trotzdem an das Bild. Klicken Sie in den 
Einstellungen unter „Personalisierung/Hin- 
tergrund“ auf „Durchsuchen“. Hangeln Sie 
sich zu folgendem versteckten Ordner durch: 
C:\Benutzer\<Kontoname>\AppData\Local\ 
Microsoft\Windows\Themes. Dort finden Sie 
Unterordner mit dem Namen der Themes 
und darin jeweils „DesktopBackground”, da 
drin sind die Bilder. (axv@ct.de) 


Symbolleisten 


Suchen 
Taskansicht-Schaltfläche anzeigen 


Bildschirmtastatur anzeigen (Schaltfläche) 
Fenster überlappen 

Fenster gestapelt anzeigen 

Fenster nebeneinander anzeigen 

Desktop anzeigen 


Task-Manager 


Taskleiste fixieren 


Eigenschaften 
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Ausgeblendet 


Suchsymbol anzeigen 


v Suchfeld anzeigen 


Das Suchfeld lässt sich auf ein Symbol reduzieren oder ganz ausblenden. 
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HOTLIN 


IHRE FRAGEN. 


Fragen zu Beiträgen in der c't richten Sie 
bitte an die E-Mail-Adresse am Ende des 
jeweiligen Artikels. Allgemeine Anfragen 
bitte an hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


Erpresser-Virus hält 
Dateien gefangen 


Mein Rechner ist offenbar von einem 

Crypto-Virus befallen, nach erster Re- 
cherche handelt es sich vermutlich um einen 
AlphaCrypt- oder TeslaCrypt-Befall. Dieses 
Schadprogramm hat es geschafft, fast alle 
meine wichtigen Dateien zu verschlüsseln, 
und fordert jetzt ein Lösegeld dafür, sie mir 
wieder zugänglich zu machen. Kennen Sie 
eine andere Methode, wie ich wieder an 
meine Dateien komme? Falls ich in den sau- 
ren Apfel beißen und bezahlen muss: Kann 
ich sicher sein, dass ich danach alle Dateien 
wieder benutzen kann? 


Wahrscheinlich haben Sie schlechte Kar- 
ten. Die einzige verlässliche Methode, an 
die Daten zu kommen, ist 
ein Backup - so Sie das 
haben. Ansonsten können 
Sie wohl nur zahlen und hof- 
fen, dass Sie tatsächlich den 
Schlüssel bekommen. Das 
klappt manchmal - oft aber 
auch nicht. Man wirft halt 
Kriminellen Geld in den Ra- 
chen und hofft, dass da 
etwas zurückkommt. 
Eine winzige Chance gibt 
es noch: Einzelne Versionen 
von TeslaCrypt wurden be- 


Der beste Schutz vor 
erpresserischen Viren wie 
AlphaCrypt oder Tesla- 
Crypt sind regelmäßige 
Backups - die Lösegelder 
sind ganz schön happig. 
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reits geknackt und es gibt kostenlose Tools, 
mit denen man wieder an seine Daten 
kommt - Download siehe c't-Link. Aber ich 
gehe eigentlich davon aus, dass die Erpresser 
darauf längst reagiert und ihre Software ver- 
bessert haben. Das passiert normalerweise 
ziemlich schnell. Das Ganze ist leider ein Fass 
ohne Boden. (ju@ct.de) 


CE TeslaCrypt-Entschlüssler: ct.de/yg7d 


Update-Client von 
Windows 7 gezähmt 


Ein älteres Notebook habe ich bislang 

unter Windows XP betrieben, aber so 
langsam wird mir bei dem Gedanken an die 
nicht mehr vorhandenen Sicherheits-Patches 
ein bisschen mulmig. Windows 8.1 oder 10 
traue ich dem 1-GByte-Maschinchen nicht 
zu, aber für Windows 7 sollte es eigentlich 
noch reichen. Direkt nach der Installation 
versucht das System, unzählige Updates zu 
installieren, scheint damit aber überfordert 
zu sein. Ich habe den Rechner jedenfalls eine 
ganze Nacht lang laufen lassen, Platte und 
CPU waren voll ausgelastet, aber der Instal- 
lationsfortschritt ist kaum vorangekommen. 
Ist das Notebook tatsächlich zu alt für Win- 
dows 7 oder mache ich etwas falsch? 


Weder noch: Bei Ihnen hat ein Bug im 

Update-Client von Windows 7 zuge- 
schlagen, der vor allem Maschinen mit wenig 
RAM trifft. Windows Update ruft den Dienst 
svchost -k netsvcs auf, der die komplette Rechen- 
zeit schluckt und nach kurzer Zeit den ge- 
samten Speicher belegt - der Rechner wird 


nahezu unbenutzbar. 
II 


M 


L A R Y 


All your important files are encrypted. 


At the moment, the cost of private key for decrypting your files Is 1 


Your Bitcoin address for payment: 1JVR7hJ2wmdVrogHcd6 
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Screenshot: Webroot 


Fünf Jahre hat es gedauert, mit Microsofts 
Update KB3050265 vom Juni 2015 ist das ner- 
vige Problem nun aber endlich vom Tisch. 
Bevor Sie per Windows Update irgendwelche 
anderen Patches einspielen, sollten Sie das 
Update aus KB3050265 von Hand herunter- 
laden (siehe c't-Link) und installieren. Die Up- 
date-Prozedur dauert anschließend zwar 
immer noch ein paar Stunden - wird aber ir- 
gendwann tatsächlich fertig. (as@ct.de) 


de KB3050265: ct.de/yugq 


Backup mit Windows Home 
Server 2011 klappt nicht 


Ich betreibe einen Windows Home 

Server 2011, der automatisch Backups 
unserer PCs erstellt. Die Connector-Software 
lässt sich auch auf dem neu gekauften Rech- 
ner mit Windows 10 installieren, doch Back- 
up-Versuche brechen grundsätzlich nach 
einem Prozent ab. Die Fehlermeldung sagt, 
dass keine Momentaufnahme des Massen- 
speichers erstellt werden konnte. Übliche 
Ratschläge aus Foren helfen nicht: Der 
Volume-Schattenkopie-Dienst meldet keine 
Probleme, laut CHKDSK liegen keine Datei- 
systemfehler vor. Unterstützt der Windows 
Home Server 2011 keine Windows-10- 
Systeme? 


Doch, auch für Windows-10-Rechner las- 

sen sich Backups mit dem WHS 2011 er- 
stellen. Das beschriebene Problem dürfte an 
etwas anderem liegen: Die Client-Computer- 
sicherung des WHS 2011 unterstützt ab Werk 
keine UEFI-Systeme, deren Massenspeicher 
GPT-partitioniert sind - was aber wiederum 
gemäß einer Microsoft-Empfehlung für die 
meisten Komplettsysteme seit Windows 8 
zutrifft. Windows-8-Neuerungen wie etwa 
Secure Boot lassen sich schließlich nur auf 
UEFI-Systemen nutzen. 

Microsoft stellt seit Frühjahr 2013 ein Up- 
date für den WHS 2011 bereit, mit dem sich 
auch GPT-UEFI-Rechner sichern lassen. Der un- 
ter der Knowledge-Base-Nummer KB2781272 
geführte Hotfix wird allerdings bis heute nicht 
per Windows Update verteilt: Microsoft ver- 
schickt den Download-Link nur auf Anfrage 
an eine E-Mail-Adresse (siehe c't-Link; es reicht 
der oberste der drei angebotenen Down- 
loads). KB2781272 wiegt rund 170 MByte, be- 
zeichnet sich beim Installieren als Feature Pack 
und erfordert anschließend einen Neustart. Ist 
der Hotfix erst einmal auf dem Server instal- 
liert, so findet Windows Update einen Patch 
für ihn (KB3934953, 500 KByte). 

Auf zu sichernden Rechnern, auf denen die 
Connector-Software bereits installiert ist, soll- 
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te das Launchpad nun von selbst ein Update 
für ebensolche finden und einspielen. Nach 
einem Neustart des Rechners klappt dann 
auch das vollautomatische WHS-Backup von 
GPT-UEFI-Systemen. (mue@ct.de) 


et KB2781272: ct.de/yyam 


LTE-Router am Mac 


Ich habe mir den LTE-A-Router Huawei 

E5786s-32a gekauft. Laut Ihrem Test in 
c't 9/15 („Doppelfunker”, S. 142) sollte man 
ihn per USB an den Rechner anschließen, um 
die von ihm bereitgestellte Mobilfunk-Ge- 
schwindigkeit voll auszuschöpfen. Können 
Sie mir bitte kurz erläutern, was ich dazu an 
meinem MacBook Pro mit OS X 10.10 Yose- 
mite tun muss? Brauche ich zusätzliche Hard- 
oder Software? 


Dazu ist nichts weiter erforderlich - 
schließen Sie einfach den Mobilfunk- 
Router an den Mac an, aktivieren Sie in den 
Systemeinstellungen gegebenenfalls die 
neue Netzwerkschnittstelle und schalten Sie 
das WLAN ab, wenn Sie den Huawei-Router 
nutzen wollen. 
Bei ausreichend guter Versorgung sollte 
das Gerät so einen höheren Durchsatz liefern 
als bei WLAN-Anbindung an den Mac. Falls 


Sie die Auswirkungen messen wollen, kön- 
nen Sie beispielsweise den Dienst http:// 
speedof.me verwenden (empfehlenswert, 
weil ohne Flash). (dz@ct.de) 


H2testw-Fehlermeldung: 
volle Festplatte 


Seit Jahren verwende ich vor der Inbe- 

triebnahme neuer Festplatten das Tool 
H2testw, um die Platte mehrmals vollschrei- 
ben und lesen zu lassen. Ich erhoffe mir so, 
Platten mit Fabrikationsfehlern vor dem 
Wirkbetrieb zu enttarnen. Nun habe ich mir 
vor wenigen Tagen ein 8-TByte-Modell von 
Seagate gekauft und hier taucht ein Fehler 
auf, den ich so noch nicht gesehen habe: 
H2testw meldet die Platte früher voll als er- 
wartet. Ich vermute, das liegt daran, dass 
Windows in den 17 Stunden, in denen 
H2testw die Platte füllt, selbst etwas in den 
Ordner „System Volume Information” 
schreibt. Kann das sein oder haben Sie viel- 
leicht eigene Erfahrungen mit H2testw und 
so großen HDDs? 


Die Fehlermeldung rührt daher, dass 
H2testw zu Beginn abfragt, wie viel Platz 
frei ist, und dann diese Datenmenge zu 
schreiben versucht. Bei den Metadaten, die 
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Schreiben Prüfen 


7630424 MByte 
17:29:10 h 
121 MByte/s 


Datenträger schneller als erwartet voll! 

Zu Beginn waren 7630433 MByte frei, aber es konnten nur 
7630424 MByte geschrieben werden. 

Achtung: Nur 7630433 von 7630755 MByte getestet. 
Schreibrate: 121 MByte/s 

H2testw v1.4 


In Zwischenablage kopieren 


Kein Grund zur Panik: Bei sehr großen 
Festplatten verrechnet sich H2testw 
manchmal bei der Größe der Metadaten. 


das Dateisystem für die Verwaltung dieser 
vielen Dateien braucht, verkalkuliert es sich 
bei sehr großen Platten leider manchmal 
knapp. Als das Tool entstand, waren 1-GByte- 
USB-Sticks Stand der Technik. 

Die Meldung ist kein Grund zur Sorge, so- 
fern die geschriebene Datenmenge sehr nah 
an der zuvor ermittelten Gesamtkapazität ist, 
der Fehler also ganz am Ende des Schreib- 
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vorgangs auftritt. Sie können die Daten dann 
verifizieren und bei Erfolg von einer intakten 
Platte ausgehen. (bo@ct.de) 


Android-Builds auslagern 


Die Android-Entwicklungsumgebung 

Android Studio schreibt während des 
Build-Prozesses riesige Mengen temporärer 
Dateien in mehrere Unterverzeichnisse des 
Projektordners. Schon bei kleinen Apps 
kommen über 2000 Dateien mit mehr als 
10 MByte zusammen. Eigentlich kein Pro- 
blem, doch beim Backup und beim Synchro- 
nisieren per Cloud - vor allem falls ich das 
per Boxcryptor oder Ähnlichem verschlüsse- 
le - kostet das unnötig Traffic und Perfor- 
mance. Wie kann ich das Build-Verzeichnis 
auslagern? 


Am einfachsten geht das, indem Sie in 

der Konfigurationsdatei build.gradle 
Ihrer Projekte im Abschnitt allprojects die Zeile 
buildDir = "<pfad>/${rootProject.name}/${project.name}" 
hinzufügen. In den weiteren build.gradle der 
einzelnen Module oder Libraries müssen Sie 
nichts ändern. Als <pfad> geben Sie den ge- 
wünschten Ordner ein und schließen ihn 
vom Backup oder der Cloud-Synchronisation 
aus. Unter Windows verwenden Sie anders 
als dort üblich die normalen statt rückwärti- 
ger Schrägstriche, also beispielsweise: 


allprojects { 
buildDir = "c./android-temp/$frootProject.name}/,7 
${project.name}" 
LI 
} 


Android Studio legt dann im gewählten Pfad 
für jedes Projekt einen Ordner an und füllt 


ihn mit einem Unterverzeichnis pro Modul 
sowie einem weiteren fürs Gesamtprojekt. 
Die APK-Dateien finden Sie beispielsweise in 
outputs\apk im Modulverzeichnis, also meist 
in c\\android-temp\<Projekt>\app\outputs\apk. 

Sie sollten dann noch in Ihren Projektord- 
ner gehen und dort sowie in allen darunter 
liegenden Modulverzeichnissen die nun 
überflüssigen Unterverzeichnisse mit Namen 
build löschen, also beispielsweise c:\android\ 
source\jowtest\build und c:\android\source\jowtest\app\ 
build. (jow@ct.de) 


Windows 10: 
PIN sicherer als Kennwort? 


Windows 10 empfiehlt beim ersten An- 

melden mit einem neu eingerichteten 
Konto, statt eines umständlichen Passwortes 
doch lieber eine PIN zu vergeben. Dies sei 
viel sicherer, da diese PIN nur diesem Gerät 
zugeordnet sei. Mir erscheint diese Argu- 
mentation völlig irrig. Oder übersehe ich 
etwas? 


Die Argumentation geht anders: Anwen- 
der sind zu faul, bei jedem Anspringen 
des Bildschirmschoners komplizierte, lange 
Zeichenketten einzugeben. Deshalb verge- 
ben sie häufig zu kurze und zu einfache Pass- 
wörter oder sperren ihren PC, ihr Tablet oder 
das Handy womöglich gar nicht. Indem man 
eine einfache PIN für den lokalen Bildschirm- 
schoner und ein langes, kompliziertes Pass- 
wort für den Windows-Account verwendet, 
das man aber nur noch selten eingeben 
muss, kann man das Beste aus beiden Wel- 
ten kombinieren. 
Das könnte sogar funktionieren, wenn es 
richtig gemacht ist. Ob das bei Windows 10 


® JowDiag - [C:\data\Wrk\Android\Projekte\JowDiag] - JowDiag - Android Studio 1.3.1 = D x 
Eile Edit View Navigate Code Analyze Refactor Build Run Tools VCS Window Help 
BES KDIAR > Ha)’ Ki Fa IRRE? m Q 
© WAndroid | © rin] @ somin “| @ app x | @ jockesstib x | & sowDiag x | Mm 
8 Fa. // Top-level build file where you can add configuration options common to all sub 5 
” v Eiapp E 
= » El manifests buildscript { & 
u. > DI java repositories [ a 
m > Eäres jcenter() 
=” Eajockelslib } @ 
® » DI manifests dependencies { 5 
nr Dim classpath 'com.android.tools.build:gradle:1.2.3' 5 
2 » EI dejockels 
= » EI de;jockels.tools (androidTest) // NOTE: Do not place your application dependencies here; they belong 
= > Bars / in the individual module build.gradle files 
Vlv & Gradle Scripts } 
(& build.gradle (Project: JowLib) 
\oroi 
Fi [03 settings.gradle (Project: JowLib) u projects t an ur F " = 
& n buildDir = "c:/data/android-build/${rootProject.name}/${project.name} 
5 (& build.gradle (Module: app) FREgR 
8 an repositories [ 
an (& build.gradle (Module: jockelslib) jcenter() 
= BE proguard-rules.pro (ProGuard Rules for app) } 
BE proguard-rules.pro (ProGuard Rules for jockels } 
& [di gradle.properties (Project Properties) 
2 (® settings.gradle (Project Settings) 
= 
= [ii local.properties (SDK Location) 
5 
* 
Terminal #/0:Messages »# &:Android P4Run ®TODo @2 Eventlog |] Gradie Console 


EI Session 'app‘; running (18 minutes ago) 


16&8 CRLF+ UTF-8+ Context: <no context» 


© & Üisor 1246M 


Die zusätzliche Zeile buildDir in build.gradle führt dazu, dass Android Studio 
seine unzähligen temporären Dateien außerhalb des Projektordners ablegt. 
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Da Ihre PIN nur mit diese 


Dass eine kurze PIN sicherer als ein 
komplexes Kennwort sein soll, scheint 
nur auf den ersten Blick widersinnig. 


der Fall ist oder ob man nicht vielmehr die 
Nachteile von beidem kombiniert, wissen wir 
allerdings noch nicht, da das alles schlecht 
bis gar nicht dokumentiert ist. (ju@ct.de) 


Gerichtsfest faxen trotz VoIP 


In c't 15/15 („IP-Telefonie kommt", 5. 140) 

beschreiben Sie, wie die Telefongesell- 
schaften die Anschlüsse nach und nach auf 
IP-Telefonie umstellen werden. Einen Aspekt 
habe ich dort vermisst: Bisher gilt ein per Fax 
übertragenes Dokument in bestimmten Fäl- 
len als Beweis vor Gericht, da ja eine direkte 
Verbindung zwischen zwei Endgeräten statt- 
findet - jedenfalls ist so meine Erinnerung 
bei einigen Urteilen. Wird das auch bei Fax- 
verbindungen übers Internet gelten? Sie 
haben ja selbst in Ihrem Artikel darauf hinge- 
wiesen, dass diese Verbindungen wesentlich 
anfälliger gegen Störungen sind. 


Schon zu Analogzeiten brachen Faxe 

mitunter ab. Deswegen dokumentieren 
Faxgeräte das Ergebnis der Übertragung in 
einem Protokoll. Achten Sie auf die genaue 
Zahl der übertragenen Seiten und auf das Er- 
gebnis des Übertragungsvorgangs im Sen- 
deprotokoll, das Sie am besten dem jeweili- 
gen Fax bei Ablage beiheften. (uma@ct.de) 


Windows-Benutzerordner 
verschieben 


In c't 5/10 auf Seite 168 („In getrennten 

Betten“) haben Sie beschrieben, wie sich 
durch Ändern eines Registry-Eintrags das ge- 
samte Benutzerverzeichnis unmittelbar nach 
der Windows-7-Installation vollständig auf 
eine andere Partition verschieben lässt. Ist 
der Vorgang auf Windows 8.1 übertragbar? 


Im Prinzip schon, aber wir können Ihnen 
nicht mehr dazu raten. Unter Windows 
8(.0) hat der Trick dazu geführt, dass das 
Update auf 8.1 scheiterte. Es ist nicht aus- 
zuschließen, dass Windows auch künftig bei 
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bestimmten Aktionen zickt, wenn man das 
Profil wie damals beschrieben verschiebt. 
(axv@ct.de) 


iLO-Lizenz für 
HP Microserver Gen8 


Ich habe mir den HP ProLiant Microser- 

ver Gen8 gegönnt, den Sie in c't 16/15 
ausführlich beschrieben haben („NAS selbst 
gemacht“, S. 84). Für die dauerhafte Fernbe- 
dienbarkeit der Konsole übers Netz würde 
ich gern eine iLO-Lizenz erwerben. Hierzu- 
lande kostet die derzeit über 50 Euro. Ich 
habe einen Tipp gefunden, dass sie in den 
USA bei Amazon deutlich günstiger zu 
haben ist. Wo ist der Haken? Und muss ich 
sie wirklich jedes Jahr erneuern? 


Wir haben es selbst ausprobiert: Der Li- 
zenz ist kein Unterschied zu einer in 
Deutschland gekauften anzumerken. Bestel- 
len kann man nur mit einem Amazon-Konto, 
das eine Versandanschrift in den USA hat. 
Der Lieferant hat uns auf Nachfrage den Li- 
zenzcode aber auch per E-Mail zugesandt. 
Die angebotenen Lizenzen laufen dauer- 
haft. Auf ein Jahr befristet ist lediglich die ent- 
haltene Support-Leistung, zu der laut HP auch 
eventuelle Updates gehören. (ps@ct.de) 
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Expand All 

[E) Information 
Overview 
‚System Information 
iLO Event Log 
Integrated Management Log 
Active Health System Log 
Diagnostics 
Location Discovery Services 
Insight Agent 

&) iLO Federation 

(®] Remote Console 

&) Virtual Media 

(#] Power Management 

&) Network 

(#] Remote Support 

E) Administration 
Firmware 


User Administration 
Access Settings 
Security 
Management 

Key Manager 

iLO Federation 
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Current License Status 


License 


Status 


Activation Key 


©ok 


iLO 4 Advanced License 
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You may overwrite the current license key if you have a multi-server activation key, such as one delivered with a flexible-quantity kit or 


after completing an Activation Key Agreement (AKA). 


Enter License Activation Key 


Note: VVhen a new license activation key is installed, the current key is replaced by the new kay. Save the current key before 


installing the new one in case you need to reinstall it later. 


Activation Key 


POWER 


Für gut 50, aber auch für unter 25 Euro zu haben: der Lizenzcode, 
um die Fernbedienbarkeit eines HP Microserver Gen8 über Setup 
und Selbsttest hinaus zu verlängern. 
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Direktzugriff auf Abspiellisten 


Seit dem Update auf die neue Musik-App 

kann ich unter iOS nicht mehr vernünftig 
auf meine Abspiellisten zugreifen. Kann man 
da etwas machen? 


Man kann. Offensichtlich war sich Apple 
des Problems schon bei der Einführung 
der neuen Musik-App bewusst. Im unteren 
Bereich der App befinden sich standardmäßig 
fünf Buttons, von denen sich der vorletzte zu 
einem Playlist-Button umfunktionieren lässt. 
Eigentlich verlinkt er auf Apples Social- 
Media-Plattform Connect. Wer auf den direk- 
ten Connect-Zugriff verzichten kann, wählt 
unter Einstellungen/Allgemein die Option 
„Einschränkungen“ und deaktiviert Connect. 
Startet man die Musik-App neu, erscheint an 
seiner Stelle der Direktzugriff auf die Abspiel- 
listen. 


Abspiellisten retten 


Ich habe mir in den vergangenen Mona- 

ten unzählige Abspiellisten mit meinen 
Lieblingstiteln erstellt. Muss ich wieder von 
vorne damit anfangen, wenn ich zu einem 
anderen Anbieter wechsele? 


Sie sollten vor dem Wechsel einen Blick 
auf den Transfer-Dienst Soundiiz werfen 
(www.soundiiz.com). Das Portal hat sich auf 
den Transfer von Abspiellisten und Bibliothe- 
ken zwischen einer recht großen Auswahl 


Soundiiz verschiebt Abspiellisten zwischen 
Apple Music und anderen Streaming- 
Anbietern hin und her. 
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Sven Hansen 


Apple Music 


Antworten auf die häufigsten Fragen 


von Musikdiensten spezialisiert. Man benö- 
tigt für das Überspielen bereits einen Ac- 
count beim Zielanbieter. Soundiiz verschiebt 
danach auf Knopfdruck die Abspiellisten von 
der Quell- zur Zielplattform. 


Musik behalten 


Kann ich heruntergeladene Musik nach 
der Kündigung von Apple Music be- 
halten? 


Die im Rahmen des Apple-Music-Abos 

für den Offline-Modus auf dem jeweili- 
gen Gerät gespeicherten Musikstücke sind 
mit Apples FairPlay-DRM geschützt und las- 
sen sich nach der Kündigung des Abos nicht 
mehr abspielen. Um die Stücke dauerhaft 
verfügbar zu haben, müssten Sie sie im 
iTunes Store erneut kaufen. Die von Ihnen 
angelegten Abspiellisten bleiben hingegen 
erhalten und lassen sich zum Beispiel als Vor- 
lagen für einen anderen Abo-Dienstleister 
nutzen. 


Familienrabatt 


Kann ich die Musik-Flatrate auch mit an- 
deren Familienmitgliedern teilen? 


In der Tat bietet Apple einen recht güns- 

tigen Familientarif (monatlich 15 Euro) 
für bis zu sechs Personen an. Sie können ihr 
Einzel-Abo jederzeit in ein Familien-Abo um- 
wandeln. Für die übrigen Familienmitglieder 
müssen Sie danach jeweils eine Apple-ID 
anlegen und die Accounts über die Familien- 
freigabe verknüpfen. Jedes Mitglied kann 
nun unabhängig voneinander auf den 
Streaming-Dienst zugreifen und eigene Ab- 
spiellisten und Favoriten anlegen. Die nach- 
träglich angelegten Accounts der Familien- 
mitglieder nutzen die Zahlverbindung des 
Haupt-Accounts. 


Automatische Verlängerung 


Wie kann ich verhindern, dass sich mein 
Probe-Abo in ein kostenpflichtiges Abo 
wandelt? 


Innerhalb des Testzeitraums lässt sich die 

automatische Überführung in ein regulä- 
res Abo wahlweise über iTunes oder am 
iPhone/iPad deaktivieren. Am Rechner star- 
ten Sie die iTunes-Software und loggen sich 
oben rechts in Ihren Account ein. Bei den 
„Accountinformationen“ finden Sie unter der 
Überschrift „Einstellungen“ den Eintrag 
„Abos“. Wenn Sie auf den Button „verwalten“ 
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klicken, können Sie die automatische Um- 
wandlung des Probe-Abos deaktivieren. 

Am iOS-Gerät wählen Sie unter „Einstel- 
lungen“ den Eintrag „iTunes & App Store” 
aus. Oben erscheint nun Ihre Apple-ID. Eine 
Berührung öffnet ein Kontext-Menü, in dem 
Sie „Apple-ID anzeigen“ auswählen. Nach 
Eingabe Ihres Passwortes gelangen Sie wie- 
derum in die Abo-Verwaltung, in der sich die 
Umwandlung in ein kostenpflichtiges Abo 
abschalten lässt. 


Apple und Android 


Kann ich Apple Music auch auf Android- 
Geräten nutzen? 


Aktuell nicht, Apple hat aber eine An- 

droid-Version von Apple Music für Herbst 
dieses Jahres angekündigt. Wahrscheinlich 
wird es die App als Schmankerl kurz vor dem 
Auslaufen der ersten Probeabos am 30. Sep- 
tember geben. Wenn Sie nicht so lange war- 
ten wollen, bleibt der Wechsel zu einem alter- 
nativen Anbieter. Bis auf Apple haben alle 
Dienste Apps für i0S und Android im Angebot. 


Musik-Flatrate 
an der HiFi-Anlage 


Wie bekomme ich Apple Music auf die 
Stereoanlage ins Wohnzimmer? Reicht 
die Klangqualität dafür aus? 


Derzeit bietet AirPlay den einfachsten 
und besten Einspeiseweg in die HiFi-An- 
lage im Wohnzimmer. Viele Receiver-Modelle 
unterstützen AirPlay ab Werk. Alternativ kann 
man einen AirPort-Express-Adapter oder ein 
altes Apple TV nutzen, um über dessen opti- 
schen Audioausgang ein Audiosignal in eine 
Stereoanlage einzuspeisen. Funkübertragung 
per Bluetooth kommt wegen des verlustbe- 
hafteten Standard-Codecs (SBC) für viele HiFi- 
Fans nicht infrage. Sonos will Apple Music in 
Kürze in sein Musiksystem einbinden. 
Grundsätzlich ist zu bedenken, dass Apple 
Music mit maximal 256 kBit/s im AAC-Format 
streamt. Das ist wegen des effektiveren 
Codecs etwa so gut wie MP3-Dateien mit der 
maximalen Bitrate von 320 kBit/s. Für die 
meisten Ohren ist der resultierende Klang 
auch über eine HiFi-Anlage akzeptabel. Wer 
auf unverfälschte CD-Qualität Wert legt, muss 
zur Konkurrenz von Deezer (Elite), Tidal oder 
Qobuz wechseln. Dort gibt es Lossless-Abos, 
die mit rund 20 Euro monatlich allerdings 
doppelt so teuer sind wie die verlustbehafte- 
ten Abos von Spotify & Co. (sha@ct.de) 
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Gerhard Muth 


Drucken über Bande 


AirPrint-Dienst mit dem Mac anbieten 


Nur zwei Dinge braucht man, um einen älteren Drucker auch für i0OS-Geräte zugänglich 
zu machen: Eine Druckerfreigabe an einem Mac und ein bißchen Know-how über Apples 
Zeroconf-Protokoll zur automatischen Dienstekonfiguration. 


ie treiberlose Drucktechnik AirPrint grün- 
det auf dem Internet Printing Proto- 
col [1]. Darüber senden iOS-Geräte Druckda- 
ten im Portable Document Format zum Dru- 
cker. Schon etliche Drucker eignen sich für 
AirPrint, aber längst nicht alle. Gewöhnliche 
Drucker lassen sich für AirPrint nutzen, wenn 
man ihnen ein Gerät wie den Lantronics 
xPrintServer vorschaltet oder einen PC mit 
einem Nachrüstprogramm wie Printer Pro. 
Moderne Macs können das aber auch - 
und zwar kostenlos und mit Bordmitteln. Die 
Grundlage dafür hat jeder Mac mit OS X 
10.10 schon ab Werk an Bord, nämlich das 
Common Unix Printing System (CUPS), das 
als Raster Image Processor (RIP) aus PDFs ge- 
rasterte Druckdaten erzeugen kann. Das ist 
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schon die halbe Miete - was noch fehlt, ist 
eine Bonjour-Annonce, die dem iOS-Gerät 
per Zeroconf-Protokoll mitteilt, wo und wie 
es den AirPrint-Druckdienst erreicht. 

Eine solche Annonce können Sie ganz ein- 
fach mit ein Paar Zeilen Text erzeugen - 
wenn Sie keine Kommandozeilen-Allergie 
haben. Ein Muster haben wir unter dem c't- 
Link zum kostenlosen Download hinterlegt. 
Selbst wenn Sie gar keinen Drucker haben, 
oder nie vom iOS-Gerät Dokumente auf Pa- 
pier ausdrucken wollen, kann die kleine Auf- 
rüstung nützlich sein - beispielsweise kann 
man damit die Software PDFWriter dafür nut- 
zen (siehe c’t-Link), um schnell vom iPhone 
aus PDF-Dokumente zu erzeugen. Sie landen 
umgehend auf dem Mac. 
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Zu Beginn der AirPrint-Verbreitung sind 
Anleitungen erschienen, um Macs als Vermitt- 
ler für AirPrint zu nutzen, aber entweder funk- 
tionieren sie mit dem aktuellen OS X nicht 
oder sind umständlich. Dabei genügen im 
Prinzip vier Schritte; und Modifikationen des 
CUPS-Drucksystems sind nicht erforderlich. 

Wir haben die Methode auf OS X 10.10.4 
und 10.10.5 durchgespielt. Dieser Beitrag 
setzt voraus, dass der gewünschte Drucker 
auf dem Mac bereits eingerichtet ist. Dabei 
spielt es keine Rolle, ob er übers LAN, WLAN, 
Bluetooth oder USB angesprochen wird. Au- 
ßerdem müssen Mac und iOS-Gerät IP-Adres- 
sen aus dem gleichen Subnetz nutzen, weil 
Bonjour-Annoncen normalerweise nicht über 
Subnetz-Grenzen hinaus sichtbar sind. 
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Die Einrichtung lässt sich in vier Teile glie- 
dern: Drucker freigeben, den Servicenamen 
der Freigabe auslesen, eine Bonjour-Annon- 
ce auslesen und eine neue Bonjour-Annonce 
erzeugen. 

Falls Sie bei Apple einen Developer-Ac- 
count eingerichtet haben (gibts auch kosten- 
los), laden Sie das Archiv Hardware-IO-Tools 
herunter. Darin finden Sie den Apple Printer 
Simulator, mit dem sich auch ohne AirPrint- 
Hardware untersuchen lässt, wie eine Air- 
Print-Annonce aussehen kann. 

Öffnen Sie die Systemeinstellungen und 
dort den Bereich „Freigaben“. Setzen Sie in 
der Druckerfreigabe beim gewünschten Dru- 
cker ein Häkchen. Dadurch geben Sie den 
Druckdienst des betreffenden Geräts im LAN 
für Zugriffe über das Internet Printing Proto- 
col, IPP, frei. Zugleich annonciert der Mac die- 
sen Dienst via Bonjour im LAN. Das ist prak- 
tisch, denn iOS-Geräte können bisher nur 
über IPP drucken; Socket-, LPD- und IPPS-Frei- 
gaben ignorieren sie. 

Anhand der automatischen Annonce lässt 
sich die Freigabe nur von anderen Macs nut- 
zen. Doch sie enthält das Gerüst für eine Air- 
Print-spezifische Annonce. Um diese zu er- 
zeugen, braucht man zunächst den Service- 
namen, unter dem die Freigabe auf dem Mac 
angesprochen wird. Den kann man mit dem 
Kommando ippfind auslesen. Öffnen Sie das 
Terminalprogramm (Ordner „Dienstprogram- 
me“). Das Kommando zum Auslesen der Ser- 
vicenamen auf dem lokalen Mac sieht so aus: 
ippfind _ipp._tcp --local --exec echo {service_name} \; 


Eine Beispielausgabe sieht so aus: 
HP LaserJet Professional M1217nfw @ dz 


Die Zeichenkette besteht aus der Druckerbe- 
zeichnung und dem Zusatz „@ dz”. Mit dem 
Zusatz kennzeichnet OS X, wie der Mac 
heißt, auf dem der Dienst läuft. Kopieren Sie 
die gesamte Zeichenkette und legen Sie sie 
in einer Textdatei ab. 

Im nächsten Schritt lesen Sie die Bonjour- 
Annonce der Freigabe mit dem Kommando 
dns-sd aus. Als Parameter tragen Sie die Zei- 
chenkette ein, die Sie mit dem Kommando 
ippfind ermittelt haben; Leer- oder andere 
Sonderzeichen setzen Sie sie in Anführun- 
gen. Ein Beispiel: 


dns-sd -L "HP LaserJet Professional M1217nfw @ dz" \ 
_Ipp._tcp 


Auch dns-sd liefert als Resultat eine Zeichen- 
kette. Darin sind nacheinander Schlüsselwör- 


ter gefolgt vom „=" und einem Wert aufge- 
führt. Anzahl und Werte unterscheiden sich 
je nach Druckermodell. 

Wenn der Mac den Druckdienst an mehr 
als einem Netzwerk-Interface bekannt gibt, 
blendet er dieselbe Annonce mehrfach ein. 
Sie brauchen nur eine. Kopieren Sie sie ab 
der Zeichenkette „txtvers=1" bis zum Ende 
oder bis zum Start der nächsten Annonce 
und legen Sie sie in einer Textdatei ab. Jede 
einzelne Annonce leitet dns-sd mit einer se- 
paraten Zeile ein, die mit der Uhrzeit beginnt 
- diese Zeile brauchen Sie nicht. Beenden Sie 
dns-sd mit CTRL-C. 

In diesem Beispiel haben wir zwecks bes- 
serer Übersichtlichkeit jedem Wert eine eige- 
ne Zeile spendiert, dns-sd gibt die Parameter 
ohne Zeilenumbrüche aus, sondern durch 
Leerzeichen getrennt: 


txtvers=1 

gtotal=1 

rp=printers/ColorJet_USB 

ty=Unknown 
adminurl=https://MB.local.:631/printers/ColorJet_USB 
note=MacBookAir 

priority=0 

product=\(HP\ LaserJet\ 123\ colorMFP\) 
pdl=application/octet-stream,application/pdf 
UUID=de8a041b-ac63-3971-5d05-a1cb82a98e53 
TL5=1.2 

Color=T 

Copies=T 

Scan=T 

printer-state=3 

printer-type=0x480904E 


Alternativ kann man die Einträge mit dem 
Bonjour-Browser von Tildesoft anzeigen las- 
sen, indem man in der Zone „local“ den Ab- 
schnitt Internet Printing Protocol und den je- 
weiligen Druckereintrag öffnet. 

Normalerweise würde man nun alle 
Schlüsselwörter und zugehörigen Werte in 
die neue Annonce übernehmen. Beherztes 
Experimentieren bringt aber an den Tag, 
dass oft nicht alle gebraucht werden, sodass 
man die neue Annonce vereinfachen kann - 
zumal für die Schlüssel txtvers, gtotal und priority 
Standardwerte gebräuchlich sind. 

Der wichtigste Schlüssel heißt Resource 
Path, rp. Damit annonciert ein Gerät seinen 
Uniform Resource Identifier, über den es an- 
gesprochen werden möchte. Übernehmen 
Sie die gesamte rp-Zeile genau so, wie sie von 
Bonjour annonciert wird. Weil in Bonjour-An- 
noncen Sonderzeichen wie Leerschritte oder 
Punkte nicht erlaubt sind, konvertiert man sie 


Mac als Druckserver für AirPrint 


Herkömmliche Drucker eignen sich zwar nicht direkt 
für AirPrint, aber ein aktueller Mac kann aushelfen. 


iPhone Mac 
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Drucker-Attribute in Bonjour 


Attribut Verwendung 

adminurl URL zum Webinterface 

air Authentifikationsdaten, sofern verlangt 
note Ortsangabe in Textform 

pdl unterstützte MIME-Medientypen 
priority höchste (0) bis niedrigste (100) Priorität 
product Produktname 

gtotal Anzahl der Warteschlangen (queues) 

rp Name der Warteschlange (resource path) 
TLS unterstützte Verschlüsselung 

txtvers Versionsnummer 

ty Herstellername und Modellbezeichnung 
UUID Universal Unique Identifier 
printer-state IPP-Druckerzustand 

printer-type CUPS-Druckerdienstbeschreibung 


in Unterstriche. Das ist etwa bei Druckerfrei- 
gaben nötig, die so heißen wie die IP-Adres- 
sen der Drucker (z. B. _10_10_101_61 anstatt 
10.10.101.61). 


PDF-Umwandlung delegieren 


Wichtig sind auch der Druckerzustand und 
der Printer-Typ. Der Zustand wird mit dem 
Schlüssel printer-state annonciert. Dabei sind 
prinzipiell drei Werte erlaubt. 3 steht für idle, 
4 für processing und 5 für stopped, aber für 
eine manuell erzeugte Bonjour-Annonce ist 
nur idle, also 3 sinnvoll. Beim Schlüssel printer- 
type hat jedes Bit eine eigene Bedeutung. 
Über 16 Bit gibt das Gerät Eigenschaften wie 
Schwarzweiß-, Farbdruck- und Kopierfunkti- 
on an (im Beispiel Ox4E). 

Über den Schlüssel pdl (Page Definition 
Langugage) teilt der Drucker mit, in welchen 
Formaten er Druckdaten erwartet. Eine aus- 
führliche Liste könnte man mit dem ipptool 
abfragen [1]. Für die Zwecke dieses Beitrags 
reicht es jedoch, den pdl-Wert der Annonce 
als Ausgangswert zu nehmen. 

Echte AirPrint-Drucker melden URF-Werte 
wie (P99,W8,ADOBERGB24,DEVRGB24,DEVW8,... Was 
die Werte besagen und wie man sie ableitet, 
hat Apple bisher nur gegenüber Druckerher- 
stellern kommuniziert. Auch der Medientyp 
image/urf wird in der offiziellen Liste der 
Medientypen bisher nicht dokumentiert [2]. 

Für eine korrekte AirPrint-Annonce sind 
diese Kenntnisse aber nicht erforderlich. In 
Experimenten haben wir gefunden, dass der 
Eintrag URF=none genügt; daraus leiten iOS- 
Geräte ab, dass sie Druckdaten als PDF-Do- 
kumente schicken dürfen. Bisher reichte das, 
um CUPS als AirPrint-Übersetzer zu verwen- 
den. Es ist aber offen, ob iOS auch in Zukunft 
PDF als bevorzugtes Druckformat nutzt. 


Annonce, aber richtig 


Die essenziellen Schlüssel und Werte zusam- 
mengenommen, sieht eine Bonjour-Annon- 
ce, die den CUPS-Druckdienst Ihres Macs im 
Netzwerk anmeldet, sehr übersichtlich aus. 
Damit Ihre Geräte die CUPS-Annonce vom 
tatsächlichen Drucker unterscheiden kön- 
nen, muss man ihr lediglich noch einen ein- 
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deutigen Namen geben und mit dns-sd im 
LAN bekannt machen: 


dns-sd -R "USB-AirPrinter" _ipp._tcp, universal . 631 \ 
rp=printers/ColorJet_USB pdl=application/pdf,image/urf \ 
URF=none 


Die Annonce steht so lange im LAN, wie das 
obige Kommando aktiv bleibt, beenden lässt 
es sich mit CTRL-C. Aber sobald es beendet 
ist, sieht ein iOS keine AirPrint-Annonce 
mehr. Lassen Sie es also vorerst einfach lau- 
fen und schieben Sie das Fenster in den Hin- 
tergrund, falls es im Weg ist. 

Übersetzt lautet die Botschaft: Der univer- 
selle Druckdienst (Subtype _universal) lässt sich 
über Port 631 mittels IPP in der lokalen Do- 
main (.) auf dem lokalen Computer erreichen. 
Er akzeptiert die Dokumentenformate PDF 
und URF und lässt sich via IPP über den URI 
ipp://hostname:631/printers/ColorJet_USB ansprechen. 
Auf dem iPhone oder iPad ist der Drucker 
unter dem Namen „USB-AirPrinter” sichtbar. 

Damit sollte die Kette aufgebaut sein und 
ein iOS-Gerät Druckdaten an Ihren Mac sen- 
den können. Der wandelt sie dann und gibt 
sie an den tatsächlichen Drucker weiter - tes- 
ten Sie die Funktion, beispielsweise, indem 
Sie eine kurze Mail ausdrucken. 

Falls es nicht klappt: Ein Druckjob-Proto- 
koll, das Aufschluss geben kann über den 
Druckvorgang, finden Sie in der CUPS-Web- 
oberfläche Ihres Mac. Geben Sie in die Adress- 


AirPrint auf Raspberry Pi 


Auf gängigen Linux-Distributionen ist 
das Bonjour-Protokoll über einen Avahi 
genannten Dienst implementiert. Des- 
halb lässt sich ein gewöhnlicher Drucker 
zum Beispiel auch mit einem Raspberry 
Pi so annoncieren. 


Wir haben die Methode mit der Rasp- 
bian-Distribution ausprobiert, für die cups 
und avahi-daemon nachgerüstet werden 
müssen. Das geht mit dem Befehl sudo 
apt-get install. Sind beide an Bord, starten 
Sie die beiden Dienste: 


sudo service cups start 
sudo service avahi-daemon start 


Richten Sie nun einen Drucker auf dem 
Raspi ein. Damit der User pi die Admin- 
oberfläche (pi:631/admin) aus dem LAN 
erreichen kann, braucht es noch diese 
zwei Anpassungen: 


sudo adduser pi lpadmin 
cupsctl --remote-admin 


Öffnen Sie den URL pi:631/admin in 
einem Browser und setzen Sie ein Häk- 
chen bei „Freigabe“. CUPS 1.5.3 sendet 
nun Bonjour-Annoncen so im LAN ab, 
dass auch iPhones und iPads die Warte- 
schlange sehen und zum Drucken be- 
nutzen können: Der mDNS-Subtype 
_universal wird genauso annonciert wie 
der Medientyp image/urf. 
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Drucker AirPrinter-dz 


Der Drucker braucht Papier 


Bereich Alle Seiten 
1 Kopie (-I+) 
Doppelseitig «) 


Drucken 


zeile Ihres Browsers http://localhost:631 ein. Falls 
CUPS den Zugriff verweigert, aktivieren Sie 
das Web-Interface und wiederholen Sie den 
Vorgang: 


cupsctl WeblInterface=yes 


Falls CUPS nach Benutzernamen und Kenn- 
wort fragt, geben Sie die Zugangsdaten für 
das Benutzerkonto ein, das Sie aktuell 
verwenden. Alternativ funktionieren auch 
Zugangsdaten des lokalen Administrators. 
Wenn das Web-Interface erscheint, klicken 
Sie auf das Menü „Printers“ und dann auf den 
Queue-Namen Ihrer Freigabe. 


Format-Fragen 


Eine seltene Fehlerquelle taucht im Zusam- 
menspiel des iOS-Betriebssystems mit man- 
chen Druckern auf - zwar ließen sich in 
einem Kurztest diverse Geräte per CUPS für 
AirPrint nutzen, aber der HP LaserJet Profes- 
sional M1217nfw MFP führte den Druckauf- 
trag erst nach einem Druck auf dessen OK- 
Taste aus - er wähnte stets „den Papier- 
schacht“ leer, obwohl dieser durchaus gefüllt 
war. Die Ursache dürfte darin liegen, dass iOS 
das bei US-amerikanischen Geräten bevor- 
zugte Standard-Papierformat Letter ausge- 
wählt hatte, in unserer Konfiguration aber 
nur A4-Papier zur Verfügung stand und 
daher eine Genehmigung erforderlich war. 

In manchen Fällen reicht eine minimale An- 
nonce mit den drei Schlüsseln rp, pdl und URF 
nicht aus. Es kann dann helfen, weitere Einträ- 
ge zu annoncieren, die der tatsächliche Dru- 
cker angibt. Da kommt man also nicht mehr 
drum herum, die restlichen Werte der auto- 
matisch erzeugten Bonjour-Annonce nachzu- 
tragen - lassen Sie aber rp, pdl und URF so, 
wie in der minimalen Annonce vorgegeben. 
Und weil die UUID eindeutig sein muss, soll- 
ten Sie in Ihrer Annonce einen anderen als 
den tatsächlichen Wert eintragen. 

Wenn Sie schon dabei sind, können Sie er- 
gänzend noch eine Notiz anfügen, anhand 
der sich der Druckdienst leichter auf dem 
iOS-Gerät identifizieren lässt, zum Beispiel: 
note="CUPS @ MacBook Air”. 

Um die Annonce dauerhaft im System zu 
verankern, richtet man am Mac einen Launch- 
Daemon ein - das ist eine Textdatei mit eini- 
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AirPrinter-dz 
Der Drucker braucht Papier. 


Hat man eine 
passende Annonce 
im LAN abgesetzt, 
sieht ein auf dem 
Mac freigegebener 
Drucker wie ein 
AirPrint-fähiges 
Gerät aus. 


Abbrechen Fortfahren 


gen Zeilen in XML-Notation, die das Betriebs- 
system beim Start selbstständig auswertet, 
um den Dienst anzumelden. Ein Beispiel na- 
mens airprint.plist finden Sie über den c't- 
Link. Beenden Sie zuvor die Annonce, die Sie 
im Terminal erzeugt haben, mit CTRL-C. 

Öffnen Sie airprint.plist mit einem Editor, 
der die Unix-Zeilenenden unverändert be- 
lässt (z. B. pico im Terminal) und tragen Sie die 
Parameter ein, die Sie auf Ihrem Mac über 
die Kommandozeile per dns-sd annonciert 
haben. Das sind zumindest der Name des 
Druckdienstes, die Schlüssel rp, pdl und URF 
- und eventuell jene, die sich in Ihren Experi- 
menten als erforderlich herausgestellt haben 
- falls Ihr Drucker nicht mit dem minimalen 
Satz an Parametern arbeiten will. Achten Sie 
darauf, dass jedes Argument für das Kom- 
mando dns-sd wie in der Beispieldatei air- 
print.plist in einer eigenen Zeile steht. 

Bringen Sie dann Ihren LaunchDaemon an 
sein Ziel: 


sudo cp airprint.plist /Library/LaunchDaemons 
Starten Sie den LaunchDaemon: 


sudo launchctl load -w \ 
/Library/LaunchDaemons/airprint.plist 


Jetzt sollte Ihr i0OS-Gerät die Annonce wieder 
sehen und zwar auch nach einem Neustart 
Ihres Mac. Wenn Sie die Annonce nicht mehr 
brauchen, lässt sie sich so stoppen: 


sudo launchctl unload -w \ 
/Library/LaunchDaemons/airprint.plist 


Router-Zipperlein 


Falls die Annonce nicht auf Anhieb im LAN 
erscheint, kann es helfen, den Router neu zu 
starten oder am iPhone das WLAN kurzzeitig 
zu deaktivieren. Zu beachten ist auch, dass 
man auf iOS-Geräten bisher nicht zwischen 
Schwarzweiß- und Farbdruck wählen kann. 
Auf Farbdruckern werden Dokumente daher 
immer in Farbe ausgegeben. (dz@ct.de) 


Literatur 


[1] Dialog mit dem Drucker, c't 10/2015 
[2] IANA Mediatypes, http://www.iana.org/as 
signments/media-types 
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Martin Reche 


Handtaschen- 
studio 


Einstieg in die Musikproduktion mit Caustic 
unter iOS und Android 


Fette Bässe, sphärische Synthesizer, dazu groovende 
Drums; mit ein bisschen musikalischer Vorerfahrung 
und der Musik-App Caustic produzieren Sie am Tablet 
ohne großen Aufwand elektronische Musik. 


s ist der Traum vieler Musi- 

ker: über ein Studio verfü- 
gen, das in die Hosen- oder 
Handtasche passt, ohne Kabel- 
salat, Computerprobleme und 
Instrumenten-Wirrwarr. Die Mu- 
sikproduktions-App Caustic, die 
für Android sieben Euro und für 
iOS zehn Euro kostet, ist davon 
tatsächlich gar nicht so weit ent- 
fernt. Sie bringt virtuelle Instru- 
mente, aber keine vorgefertig- 
ten Soundschnipsel mit. Melo- 
dien wollen auf On-Screen-Kla- 
viaturen gespielt, in virtuellen 
Mischpulten abgemischt und in 
Sequencern arrangiert werden. 
Das funktioniert am besten auf 
Tablets mit ausreichend großen 
Displays; wir empfehlen mindes- 
tens acht Zoll. Auf Smartphones 
gestaltet sich die Bedienung 
sehr kleinteilig und der Spaß 
bleibt vor allem beim Jammen 
auf den Klaviaturen auf der Stre- 
cke. Musikalische Grundkennt- 
nisse sind erforderlich; viele 
Tricks und Kniffe erschließen 
sich später von ganz allein. Wir 
empfehlen, Kopfhörer mit mög- 
lichst neutralem Klang und gu- 
ter Isolation gegenüber den 
Umgebungsgeräuschen zu nut- 
zen, um sich optimal auf die 
Musik konzentrieren zu können. 

Caustic bringt neben zehn 
Synthesizern und einer Drum- 
Machine fast alles mit, was man 
für eine Produktion braucht: 
einen großen Sequencer fürs Ar- 
rangieren der Songstruktur, 16 
Effektgeräte, ein Mischpult mit 
einzelnen Kanalzügen und EQs 
für jedes Instrument, MIDI-Un- 
terstützung sowie eine einfache 
Mastering-Sektion. Die Instru- 
mente können sich hören las- 
sen: Sie decken vom 8-Bit-C64- 
Soundgenerator über weiche, 
wabernde Pad-Teppiche bis hin 
zu knarzenden Bässen und mas- 
siven Lead-Synths viele recht au- 
thentisch klingende Simulatio- 
nen bekannter Synthesizer ab. 
Die grobe Musikrichtung gibt 
die App vor: Mit Caustic produ- 
ziert man ausschließlich elektro- 
nische Musik. Die Entscheidung, 
ob ein Song jetzt eher House, 
Drum’n’Bass oder Trance sein 
soll, liegt beim Anwender. 


Organische Orgeln 


Für den Anfang soll ein eher ru- 
higer, einfacher Song entstehen. 
Dazu tippen Sie auf „Song/new” 
und gelangen anschließend 
durch einen weiteren Tipp auf 
das Matrixsymbol am Bild- 
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schirmrand links unten in die 
Instrumentenauswahl. Die In- 
strumentierung bleibt für den 
Beginn übersichtlich: außer der 
Drum-Machine kommen nur 
Subsynth, Bassline Synth und 
die Orgelsimulation „Organ“ 
zum Einsatz. Sollte später ein In- 
strument fehlen oder überflüs- 
sig sein, kann es jederzeit über 
das Instrumentenauswahlmenü 
entfernt oder hinzugefügt wer- 
den. 

Alle Tasteninstrumente lassen 
sich, wie von Hardware-Synthe- 
sizern gewohnt, über zahlreiche 
Potis, Kippschalter und Schiebe- 
regler klanglich manipulieren 
und verfremden. So formen Sie 
mit etwas Feingefühl aus einem 
Streicherteppich einen tiefgrün- 
digen, warmen Bass, ohne das 
Preset zu ändern. Auch die Or- 
gelsimulation bietet Möglichkei- 
ten zur Klangformung, wie sie 
„analoge“ Orgeln mitbringen: 
Neben einer Zugriegelsektion 
übt eine Verstärkersimulation 
mitsamt virtuellem, in der Rota- 
tion einstellbarem Leslie-Cabinet 
entscheidenden Einfluss auf den 
Klang aus. 

Egal ob PCMSynth oder Orgel: 
Gespielt werden die Instrumente 
direkt auf dem Display über On- 
Screen-Klaviaturen. Unter iOS 
sind die Latenzen, also die Zeit, 
die zwischen dem Drücken der 
Tasten auf dem Display und der 
Tonausgabe vergeht, deutlich 
geringer als unter Android. Ist 
ein MIDI-Keyboard vorhanden, 
spielt man Melodien alternativ 
mit diesem ein - unabhängig 
vom verwendeten Betriebssys- 
tem. Wer seine Melodien nicht 
auf Klaviertasten einspielen will, 
für den hält die App unter jedem 
Instrument einen Sequencer be- 
reit. Darin lassen sich Melodien 
alternativ per Fingertipp ein- 
zeichnen. Vor allem für Smart- 
phone-Produzenten ist das eine 
sinnvolle Alternative zur On- 
Screen-Klaviatur. 

Die Herangehensweise an 
einen neuen Song ist jedem 
selbst überlassen - ob zuerst der 
Rhythmus oder eine Melodie ste- 
hen soll, ist reine Geschmacks- 
sache. In unserem Fall legt ein 
Bass aus dem Bassline Synth das 
Fundament. Das Preset „Low 
Grow“ ist eine gute Wahl, doch 
hier ist ein wenig Feinjustierung 
angesagt. In der Sektion „Distor- 
tion” steht das Poti „Programm“ 
auf „OD“ (Overdrive). Diese Ein- 
stellung sorgt für einen leicht an- 
gezerrten Sound. Wird das Poti 
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auf „off“ gestellt, verschwindet 
die Verzerrung; der Basssound 
wird runder, wärmer und wei- 
cher. Nun gilt es, eine Melodie zu 
finden. Am besten funktioniert 
das, indem Sie Melodien auf der 
On-Screen-Klaviatur jammen. Ist 
eine passende Melodie gefun- 
den, gibt es zwei Möglichkeiten, 
diese zu speichern. 

Möglichkeit eins: Unter dem 
Bassline-Synth befindet sich, 
wie bei allen Instrumenten der 
App, ein Sequencer. Hier tippen 
Sie die einzelnen Töne nach 
und nach in eine Matrix ein, so- 
dass am Ende die gewünschte 
Melodie entsteht. Die seitliche, 
spielbare Klaviatur stellt die ge- 
wünschte Oktave ein und hilft 
bei der Melodie-Findung. Arbei- 
ten Sie feine Details ein: „Ac- 
cent” setzt Betonungen und für 
feinere Tonübergänge führt 
„Glides“ Slides zwischen Tönen 
aus. Nach diesem Prinzip arran- 
gieren Sie nach und nach ver- 
schiedene Melodien und Rhyth- 
men für die unterschiedlichen 
Teile des Songs. Über die 
Schaltflächen A, B, C, D und 1 
bis 16 legt man bis zu vier, ma- 
ximal 16 Takte lange Songfrag- 
mente fest. So erhalten Intro, 
Strophe, Refrain und Outro ihre 
eigenen Melodien und Rhyth- 
men - das sorgt für Abwechs- 
lung und erlaubt dramaturgi- 
sche Spannungsbögen. Dieses 
alphanumerische Prinzip spielt 
später beim Arrangieren im 
Hauptsequencer eine wichtige 
Rolle. 

Alternativ nehmen Sie die 
Melodien während des Spielens 
auf der On-Screen-Klaviatur auf. 
Der dafür nötige Aufnahme- 
knopf findet sich am Bildschirm- 
rand rechts unten. Beim Produ- 
zieren mit der Android-Version 


Von der Drum- 
Machine bis zur 
Orgel: Caustic 
bietet insgesamt 
elf virtuelle 
Instrumente, die 
sich beliebig 
miteinander 
kombinieren 
lassen. 


macht einem dabei die Latenz 
zu schaffen. Wer über Klaviatu- 
ren spielen möchte, sollte nach 
Möglichkeit zur iOS-Version der 
App greifen. 


Trommelwirbel 


Als Nächstes arrangieren Sie 
Rhythmen mit der Drum-Ma- 
chine, bei Caustic Beatbox ge- 
nannt. Für den angestrebten, ru- 
higen Sound eignet sich das Kit 
„Brushcat“ aus der Soundbiblio- 
thek. Dabei handelt es sich um 
ein mit Besen gespieltes Drum- 
set; alternativ stehen über 30 
weitere Kits bereit: von Nach- 
bauten Rolands TR-Klassikern 
606, 808 und 909 bis zum massi- 
ven Dubstep-Set. 

Beats arrangiert man per Fin- 
gertipp im Drum-Sequencer, 
einer Matrix, die sich unter der 
Drum-Machine befindet. Tippen 
Sie auf die Stellen im Raster, an 
denen ein Schlag von Bass 
Drum, Snare oder Becken erklin- 
gen soll. Das funktioniert am 
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BEER zumun, FIEEEEE 


besten, wenn dabei der Teil des 
Songs, für den gerade der Beat 
erstellt wird, parallel abgespielt 
wird. Die kleine Anzeige am un- 
teren Bildschirmrand sollte da- 
für auf „Pattern“ stehen. Ein an- 
schließender Tipp auf die Play- 
taste spielt dann den Teil, der 
sich gerade in der Bearbeitung 
befindet, in einer Endlosschleife 
ab. 

Im nächsten Schritt stimmen 
Sie das Schlagzeug auf die Ton- 
art des Songs. Die Snare soll 
noch ein bisschen wärmer klin- 
gen und die Bass Drum etwas 
mehr „Kick“ bekommen. So hebt 
sich das Schlagzeug besser von 
der Bassmelodie ab. Dazu wird 
das Tuning, also die Stimmung 
der Trommeln, angepasst. Im 
oberen Teil der Beatbox finden 
sich Einstellmöglichkeiten wie 
Stimmung, Panorama und Aus- 
klingdauer. Alle Teile eines Drum 
Kits lassen sich hier in Feinarbeit 
klanglich optimal aufeinander 
abstimmen. Für einen tieferen, 
wärmeren Snare-Klang reduziert 
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ein Fingerwisch am „Tuning”- 
Poti die Stimmung ein wenig 
und für einen präsenteren „Kick“ 
in der Bass Drum sorgen eine 
etwas höhere Stimmung sowie 
ein kürzeres Ausklingverhalten. 
Letzteres erledigt ein Dreh am 
„Decay”-Poti. 


Effekte 


Wenn Sie per Fingerwisch in der 
Rack-Ansicht weiter runterscrol- 
len, gelangen Sie in die Effekt- 
Sektion der App. Sie sorgt für 
klanglichen Feinschliff der In- 
strumente. Jedes Instrument 
lässt sich hier mit Insert-Effekten 
klanglich optimieren oder ver- 
fremden. Zur Auswahl stehen 
16 Effekte, unter anderem Re- 
verb, Distortion, Flanger und 
Delay. Der Klang der Effekte 
geht in Ordnung, ist mit dem 
entsprechender Hardware-Lö- 
sungen oder teurer Software- 
Plug-ins aber nicht vergleichbar. 
Pro Instrument sind maximal 
zwei Effekte wählbar. Bedient 


Synthesizer wie der Bassline Synth können direkt auf On-Screen-Klaviaturen gespielt werden (links). Der Instrumenten-Sequencer 
hält die Melodie fest (rechts). Jedes Instrument in Caustic ist mit seinem eigenen Sequencer ausgestattet. 
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Die „Beatbox” (oben) ist die 
Drum-Machine von Caustic. Per 
Fingertipp in den zugehörigen 
Sequencer (rechts) arrangieren 
Sie passende Beats für Trance, 
Dubstep, House und Co. 


werden die bunten Effektkisten 
über virtuelle Potis. Effekte set- 
zen Sie sparsam ein. Zu viel Ver- 
zerrung kann zu Sound-Matsch 
führen, der alle anderen Instru- 
mente im Mix überlappt und ein 
zu harsch eingestellter Kom- 
Pressor nimmt unter Umstän- 
den die Dynamik aus einem 


Fatternz 


Em EHE 


Basslauf. In unserem Fall verpas- 
sen wir der Orgel mit etwas Re- 
verb mehr Raum und füllen den 
Bassline Synth mit einem Chorus 
klanglich auf. Ein zusätzlicher 
parametrischer Equalizer hilft 
bei der Feinabstimmung zwi- 
schen Bass und Schlagzeug. Für 
einen aufgeräumten Tiefton- 


5 


22 DOOGDEESBEESEEBE 


Kersch ca 
Ti NERESSESSEIESIESIENTT 
hasbasdtid ee 


FERIEER 


u) 


none 


Im Hauptsequencer werden die einzelnen Teile des Songs 
zu einem Ganzen zusammengesetzt. 
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bereich schwächen Sie die Fre- 
quenzen bei 30 Hertz ab. 


Klötzchenschieben 


Im nächsten Schritt entsteht im 
Haupt-Sequencer aus den ein- 
zelnen Teilen der fertige Song. 
Auf der linken Seite sind die In- 
strumente abgebildet. Tippen 
Sie in das Raster des Sequencers, 
fragt die App, welcher Teil einge- 
fügt werden soll. Arrangieren Sie 
nun die passenden Teile unter- 
einander. Hier kommt die alpha- 
numerische Aufteilung wieder 
zum Tragen. Bei unserem Song 
gehören alle unter Al abgeleg- 
ten Teile zum Intro und werden 
dementsprechend untereinan- 
der arrangiert. B1 bis B4 bildet 
einen Durchlauf der Strophe, 
wobei die Orgel Pause hat. C1 
bis C8 bildet den Refrain. Wie 
sich ein Song mit Intro, Refrain, 
Strophe und Outro arrangieren 
lässt, haben wir in c’t 13/15 [1] 
erklärt - bei Caustic lässt sich 
ganz ähnlich verfahren. 


Abmischen 


Sind alle virtuellen Instrumente 
im Sequencer fertig arrangiert 
und mit Effekten versehen, ist es 
Zeit für das Abmischen. Dabei 
geht es um die klangliche Opti- 
mierung der einzelnen Spuren 
eines Songs sowie das Abmi- 


Beim Abmischen gilt es, 

die einzelnen Instrumente 
über die Kanalzüge klanglich 
optimal aufeinander ab- 
zustimmen. 


© copyright by Heise Medien 


schen der Stereosumme. Zu- 
nächst stimmen Sie die Instru- 
mente per Equalizer klanglich 
aufeinander ab. Dazu scrollen Sie 
in der App weiter nach unten 
zum virtuellen Mischpult. Jedem 
Instrument wird hier ein Kanal- 
zug zugewiesen. In diesem ste- 
hen je ein Dreiband-EQ, Reverb- 
und Delayeffekt, Panorama- und 
Width-Regler zur Verfügung. Ziel 
des EQing sollte sein, dass jedes 
Instrument im Mix gut zu hören 
ist und der fertige Mix homogen 
und sauber klingt. Um den Klang 
zu verfeinern, senken Sie bei allen 
Instrumenten außer Bass und 
Kick Drum den Tieftonbereich ab. 
Bass, Kick Drum und Snare posi- 
tionieren Sie in der Mitte des 
Mixes. Die höheren Instrumente, 
beispielsweise die Orgel, positio- 
nieren Sie über den Panorama- 
Regler etwas weiter außen. 

Im letzten Schritt der Produk- 
tion geht es um das EQing und 
Auspegeln der Stereosumme. 
Das virtuelle Master-Volume Poti 
legt die Endlautstärke des Songs 
fest. Die Beschriftung „Maste- 
ring” sollte man dabei nicht zu 
ernst nehmen; die Möglichkei- 
ten, wie sie große Digital Audio 
Workstations (DAW) am Rechner 
bereitstellen, bietet Caustic nicht. 
Übersteuerungen verhindern Sie 
mit dem Limiter, der sich direkt 
neben dem Mastervolumen-Poti 
befindet. 


DAW-Zubringer 


Der Endmix steht und das instru- 
mentale Elektrostück ist fertig. 
Per Exportfunktion gelangt das 
Ergebnis über „Song/Export” 
wahlweise als WAV-, OGG- oder 
MIDI-Datei auf einen Computer. 
Caustic unterstützt dabei den Ex- 
port in unkomprimierter Qualität 
bis maximal 32 Bit. Am Compu- 
ter lässt sich die Aufnahme noch 
um Gesang oder weitere Instru- 
mente wie Gitarren erweitern - 
die passende Hardware voraus- 
gesetzt. Und wem die Funktio- 
nen von Caustic nicht reichen, 
der bindet das Programm über 
die Inter-Audio-App-Funktion in 
weitere Produktions-Apps wie 
Garage Bandein. (mre@ct.de) 


Literatur 


[1] Martin Reche, Das rockt!, Musik- 
produktion für Kinder am iPad, 
c't 13/15, S. 164 


CE Caustic in den App-Stores: 
ct.de/yxm2 
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Ulrich Hilgefort 


Funklicht 


DMX-Gerätschaften mit preiswerter 


2,4-GHz-Funktechnik steuern 


Ob private Fete oder Open-Air-Konzert: Die Steuerung von Licht- und 
Bühnentechnik erfolgt über DMX. Die Verbindung zwischen Steuerung und 
Geräten läuft über billige Kabel ... oder teure Funkstrecken. Mit preiswerten 
Funk-Modulen geht es ohne lästige Strippen - und für kleines Geld. 


ED-Lampen, Dimmer, Motor-Scheinwer- 

fer oder Pyrotechnik: Fast alles, was die 
moderne Show-Technik zu bieten hat, wird 
über DMX ferngesteuert. Dieses digitale 
Steuerprotokoll nutzt serielle Übertragung 
(RS-485) und bietet dank symmetrischer Sig- 
nalführung eine hohe Störsicherheit. Ein ty- 
pischer Aufbau sieht einen Controller (PC mit 
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DMX-Interface und Software oder Licht- 
mischpult) vor, von dem aus eine zweiadrige, 
abgeschirmte Bus-Leitung mit XLR-Steckern 
von einem DMX-Gerät zum nächsten geht 
(„Daisy Chain“). Nach 32 Geräten ist ein 
Repeater erforderlich, am Ende der Leitung 
unterdrückt ein Abschlusswiderstand von 
120 Ohm störende Signalreflexionen. Die 
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maximale Kabellänge hängt vom verwende- 
ten Leitungsmaterial ab und davon, ob die 
angesteuerten Geräte die eintreffenden Sig- 
nale nur durchschleifen oder aktiv - wie ein 
Repeater - verstärken. 

Über Kabel, die zu einer Kette kombiniert 
werden, lassen sich via DMX insgesamt 512 
logische Kanäle ansteuern. Jedes Gerät nutzt 
mindestens einen davon, beispielsweise für 
einen Dimmer. 

Aktuelle DMX-Devices belegen meist aber 
mehrere Kanäle; beispielsweise wird ein 
Scheinwerfer, der LEDs in den Grundfarben 
Rot, Grün, Blau und Weiß enthält, über min- 
destens 4, oft aber über bis zu 7 DMX-Kanäle 
angesteuert (Master-Dimmer, Strobo, Rot, 
Grün, Blau, Weiß, Farbrad). Manche per 
Motor bewegte Scheinwerfer (Moving- 
Heads) beanspruchen gleich 16 Kanäle. Da 
sind die 512 Kanäle bald ausgeschöpft, was 
einen zweiten Kabelweg erfordert. Und 
wenn Scheinwerfer weiter weg an der Decke 
aufgehängt oder auf einem hohen Gerüst 
platziert sind oder zeitweise als portables 
Setup entfernt aufgestellt werden, käme 
eine kabellose Lösung in Betracht - wenn die 
nur nicht so teuer wäre. 


Drahtlos 


Ein Blick auf die Angebote typischer Bühnen- 
technik verrät, dass schon eine einzelne 
Funkstrecke, also die Kombination aus 
DMX-Sender und -Empfänger, mindestens 
160 Euro kostet. Vor allem bei namhaften Her- 
stellern kostet es gern erheblich mehr - und 
dafür bekommt man in aller Regel Insellösun- 
gen, die nur zu sich selbst kompatibel sind. 
Zwar gibt es diverse Versuche, einen Stan- 
dard für diese Wireless-DMX genannte Tech- 
nik zu definieren; trotzdem gibt es am Markt 
viele separate Lösungen, die nur mit iden- 
tischen Geräten kommunizieren, sich also 
nicht mit fremden Produkten verstehen. Es ist 
daher eine gute Idee, jeweils vollständige 
Sets aus Sender und Empfänger anzuschaf- 
fen und dabei großzügig zu planen: lieber 
eine DMX-Funkstrecke in Reserve haben. 


Eigenbau 


Je nach Einkaufsquelle rangieren die Kosten 
für DMX-Funk-Module bei mindestens 40 
bis 50 Euro, in größeren Stückzahlen wirds 
etwas günstiger. Für weniger Geld, vor allem 
aber flexibler in Sachen Einbau und Anwen- 
dung, bekommt man mit kleinen Transcei- 
ver-Platinen aus Fernost eine praktische Lö- 
sung. Die vor allem bei eBay vertriebenen 
Module von Lilly Electronics enthalten gän- 
gige ZigBee-Chips, bringen eine klappbare 
Antenne (wie bei WLAN-Devices) mit und 
kommen ohne Pairing-Prozedur aus. Alle 
Kontakte - auch der Antennenanschluss - 
sind steckbar ausgeführt. 

Abhängig vom anliegenden DMX- und 
Funk-Signal wechselt das Modul automa- 
tisch vom Sende- in den Empfangsbetrieb. 
Wer etwa einen der verbreiteten Master-/ 
Slave-fähigen LED-Scheinwerfer mit so 
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einem Modul ausstattet, kann ihn - neben 
dem normalen DMX-Betrieb - als Sender im 
Auto-Modus (Farbrad/Fader, Musiksteue- 
rung) und als Empfänger im Slave-Modus 
nutzen. Das gelang uns im Test mit teureren 
Systemen nicht. Für Preise ab 12 Euro pro 
Platine steht mit dem Lilly-Modul eine ele- 
gante Lösung zur Verfügung, denn ohne 
einen Handgriff des Anwenders funktioniert 
dieses System auf Anhieb. 

Wir haben die einschlägigen Angebote 
auf gängigen Online-Auktionshäusern über 
Monate verfolgt. Die Bausteine werden 
zwar von verschiedenen Händlern, aber in 
immer gleicher Aufmachung und Ausstat- 
tung sowie mit identischen technischen 
Eckwerten angeboten. Um Module zu fin- 
den, die zur Lilly-Platine kompatibel sind, 
hat sich als Schlüssel-Merkmal die in den 
Produkteigenschaften beschriebene Mög- 
lichkeit herauskristallisiert, mit einem Taster 
das genutzte Frequenz-Fenster aus sieben 
möglichen zu wählen; der aktuell eingestell- 


Per DMX wird so ein farbfreudiger LED-Scheinwerfer 
ferngesteuert. Helligkeit und Farbe des abgestrahlten 
Lichts lassen sich über digitale Kommandos kontrollieren. 


Praxis | Lichtsteuerung mit 2,4-GHz-Technik 
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Nutzt Standard-Chips aus dem 2,4-GHz- 
ZigBee-Repertoire: Die Lilly-Platine fungiert 
als Wireless-DMX-Transceiver und wird mit 
Antenne und Kabelpeitsche geliefert. 


te Bereich wird von einer Multi-Color-LED 
anzeigt (rot - grün - gelb - blau - lila - cyan 
- weiß); Sender und Empfänger müssen je- 
weils auf die gleiche LED-Farbe geschaltet 
werden. 

Die Funkstrecke für die DMX-Daten kann 
man sich quasi als Blackbox mit XLR-An- 
schlüssen vorstellen; die Steuerbefehle wer- 
den - in beide Richtungen - transparent 
übertragen wie über die Leitung. Die Zuord- 
nung, welcher Scheinwerfer auf welchen 
DMX-Kanal reagiert, erfolgt wie bisher über 
die Elektronik des DMX-Gerätes. Nur das für 
die Funkverbindung genutzte Frequenzfens- 
ter wählt man wie beschrieben per Taster auf 
der Platine aus. 

Rechnet man die Kosten für ein Mini- 
Schaltnetzteil (5 Volt, ca. 400 mA) aus ähnli- 
cher Quelle (Kosten bei Amazon und Co.: 
rund 3,50 Euro) sowie ein Kunststoffgehäu- 
se für etwa 2,50 Euro (für den Laboraufbau 
verwendeten wir ein Strapubox-Gehäuse 
2027) hinzu, hat man für weniger als 


Profi-Lösungen: DMX drahtlos 


Der Großteil der am Markt erhältlichen 
Sets lässt sich grob in zwei Klassen eintei- 
len: Entweder muss man die Module mit- 
einander paaren (wie bei Bluetooth-De- 
vices üblich), oder es genügt, das jeweils 
gewünschte Frequenzfenster auszuwäh- 
len, alles Weitere erfolgt selbsttätig (in der 
Art vieler Hausautomations-Systeme). Die 
meisten solcher Module residieren in lang- 
gestreckten XLR-Steckern mit einer WLAN- 
Antenne anstelle des Kabels. Das ist im 
Prinzip eine gute Idee, wäre da nicht 
das lästige Steckernetzteil, dessen 
Mini-Stöpsel für die 5-Volt-Zufuhr 
man seitlich in die Metallhülse 

des XLR-Steckers schiebt - eine N 
oft wackelige Angelegenheit. 
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DMX-Funklösung im 
XLR-Stecker-Design: 
Die Stromversorgung 
erfolgt über ein 
Steckernetzteil und 
einen kleinen, mitunter 
wackeligen Stöpsel. 
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20 Euro das Material für einen Transceiver 
zusammen, den man beispielsweise direkt 
in einen Scheinwerfer oder ein Steuerpult 
einbauen kann. 

Nicht vergessen: Beim Aufbau des Moduls 
mit eigenem Netzteil muss jede Berührung 
von spannungsführenden Teilen ausge- 
schlossen sein und eine Überlastung durch 
eine Sicherung verhindert werden. Mangels 
CE-Kennzeichen sollte man eine solche Spe- 
zial-Lösung nur für den Eigenbedarf zusam- 
menbauen. 

Auch Fertig-Module - zu höheren Preisen 
und in XLR-Stecker-Aufmachung - kooperie- 
ren mit der Lilly-Platine. Sie werden auf die 
gleiche Weise wie die Platinen bedient und 
erlauben in identischer Weise eine Gruppen- 
Zuordnung. Für den Fall, dass sich so ein De- 
vice und die Platine nicht verstehen, ist man 
gut beraten, schon vor dem Kauf eine pro- 
blemlose Rückgabe einzuplanen. 


Funkt! 


Mit einigen der kleinen Platinen haben wir 
ausprobiert, wie sicher so ein Setup funktio- 
niert. Selbst auf große Distanzen - Luftlinie 
100 m, rund 20 m im Haus - und auch um 
mehrere Ecken herum stellen die Lilly„-Modu- 
le eine sichere Übertragungsstrecke bereit. 
Die mehrfarbigen LEDs auf den Platinchen 
signalisieren zweifelsfrei, ob ein DMX-Signal 
anliegt, ob gesendet wird, ob das Modul im 
Empfangsmodus wartet oder eine stabile 
Übertragung läuft. 

Im Testbetrieb kam es zu keinerlei Beein- 
trächtigung anderer Systeme wie etwa Zig- 
Bee-Geräte, die im 2,4-GHz-Frequenzbereich 
senden. Problemlos lieft auch der Betrieb mit 
einem handelsüblichen DMX-PC-Interface 
(von DMXAAIl), einem Lichtsteuerpult (Tho- 
mann) sowie einigen LED-Scheinwerfern, die 
obendrein als Master-Slave-Kombinationen 
genutzt wurden. 

Die Gesamtverzögerung über alles ermit- 
telten wir mit einer solchen Master-Slave- 
Kombination. Ein Scheinwerfer arbeitete als 
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im Automodus 


Master (Farbfader) und 
schickte ein DMX-Signal an einen Transcei- 
ver. Der steuerte über 2,4-GHz-Funk weitere, 
im Slave-Modus betriebene Scheinwerfer mit 
Transceiver an, welche synchron zum Master 
die gleiche Farbwirkung zeigen sollten. Zwi- 
schen dem gesendeten DMX-Signal, das 
vom aktuell beim Master sichtbaren Licht do- 
kumentiert wird, und dem eintreffendem 
Steuersignal beim Slave-Scheinwerfer kam 
es zu einer kleinen, aber unterhalb 0,2 s ran- 
gierenden Verzögerung. Im normalen An- 
wendungsfall mit einem Steuerpult, wo alle 
Scheinwerfer als DMX-Empfänger agieren, 


DMX-Belegung 


In aller Regel werden DMX-Systeme heute 
mit 3-poligen XLR-Steckern aufgebaut, die 
wie hier gezeigt beschaltet werden. Die 
Zuordnung der Signale zu den Pins (1 GND, 
2 DMX-, 3 DMX+) ist bei der 5-poligen Aus- 
führung der XLR-Stecker identisch; dort 
liegen die Pins nur anders. 


1 GND 
2 DMX- 
3 DMX+ 


Beschaltung 


Passen genau in ein handelsübliches 

Gehäuse: die Funkplatine oben und 
das kleine Schaltnetzteil, das 5 Volt 
mit bis zu 600 mA liefert. 


Anderes Design, ähnliche Technik: 
Diese im XLR-Gehäuse verbaute 
Funktechnik kommuniziert problemlos 
mit der Lilly-Platine. 


war keine unterschiedliche Reaktionsdauer 
erkennbar. 

Die Reichweite des Systems lässt sich 
durch Kopplung zweier solcher Module er- 
weitern, wenn man jeweils unterschiedliche 
Frequenzfenster nutzt. Dabei koppelt man 
an die DMX-Buchse eines per Transceiver ge- 
steuerten DMX-Gerätes Pin-identisch einen 
zweiten Transceiver an, der sinnvollerweise 
mindestens zwei bis drei Meter entfernt in 
einem anderen Frequenzbereich sendet. Mit 
diesem Trick lässt sich die Reichweite eines 
Wireless-DMX-Systems erhöhen, was auch 
aufwendige, raffiniert angelegte Aufbauten 
mit Licht aus unterschiedlichsten Richtungen 
und Positionen erlaubt. 


Aufbau 


Nicht ganz erhellend ist die Dokumentation 
zur Lilly-Platine, vor allem die Anschluss-Skiz- 
ze für die Steckverbindung. In der Darstel- 
lung des Anbieters scheinen DMX-Pins und 
Steckerpins durcheinanderzugehen. 

Eine großzügige Auslegung der Span- 
nungsversorgung (5 Volt) sollte man sich 
verkneifen; im Test reichte ein nicht ganz 
exakt arbeitendes Universal-Netzgerät, um 
mit 6,3 Volt eine solche Platine zu ruinieren. 
Das Lilly-Modul setzt sich aus gängigen 
Bausteinen zusammen, unter anderem 
einem Bustreiber für RS-485 (75176), einem 
Single Chip Transceiver (Nordic NRF 24101), 
einem ZigBee-Communications-Chip (RF- 
Axis X2401) sowie als Herzstück einem pro- 
grammierbaren Microcontroller (STC 12C 


Die vierpolige Kabelpeitsche stellt alle Verbindungen zur Platine bereit - ausgenommen 
das Antennenkabel, das über einen Miniatur-Koax-Stecker angekoppelt wird (bei den 
uns vorliegenden Exemplaren: rot 5 V, schwarz DMX+, weiß DMX-, GND gelb). 


Taster Multi-Color-LED 
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Antenne 
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5620AD). Über einen Taster und die Multi- 
Color-LED wird das Modul bedient. Der 
sonst gängige Opto-Koppler für eine poten- 
zialfreie Verbindung zu den DMX-Gerät- 
schaften fehlt - da die weitere Kommunika- 
tion über Funk abläuft, wäre das doppelter 
Aufwand. 

Anschluss und Verkabelung sind in kurzer 
Zeit erledigt, sofern man die DMX-Pins nicht 
verwechselt (siehe Skizze). Vor dem Auf- 
schalten der Betriebsspannung empfiehlt 
sich eine Kontrollmessung - das erspart den 
Kauf einer weiteren Platine. 

Die Inbetriebnahme einer Funkstrecke aus 
zwei Modulen ist einfach. Nach dem Ein- 
schalten der Betriebsspannung leuchtet die 
LED konstant rot (später in der Farbe des ge- 
wählten Frequenzfensters), um zu signalisie- 
ren, dass kein DMX-Signal anliegt und kein 
Funksignal empfangen wird. Das ändert sich, 
wenn man ein DMX-Steuergerät anschließt. 
Nach dem Einschalten des zweiten Moduls 
blinken schon nach kurzer Zeit die LEDs auf 
beiden Platinen, die eine rot (Sender), die an- 
dere grün (Empfänger). Ein kurzer Druck auf 
den Taster wechselt in das „Menü“ zur Wahl 
des Frequenzfensters, die LED zeigt den ak- 
tuellen Modus beziehungsweise die aktuelle 
Farbe (ab Werk: rot). Jeder weitere Tasten- 
druck schaltet in Paternoster-Manier eine Po- 
sition weiter. Die gleiche Einstellung nimmt 
man anschließend beim empfangenden 
Modul vor, sodass beide die gleiche Grup- 
pen-Farbe zeigen, beispielsweise Gelb. Nach 
kurzer „Bedenkzeit” steht die Funkverbin- 
dung, die LEDs blinken erneut rot (Sender) 
und grün (Empfänger). 

Mit einem Funksender erreicht man pro- 
blemlos mehrere Empfänger, sofern man die 
Reichweite nicht überreizt. Im praktischen 
Versuch funktionierte eine Kopplung zwi- 
schen einem Sender und mehr als 10 Emp- 
fängern problemlos - jedes andere Ergebnis 
wäre auch höchst erstaunlich. 

Ein geteilter Bühnenaufbau mit mehreren 
Scheinwerfern links und rechts, DMX-mäßig 
per Funk mit einem Sender und zwei Emp- 
fängern ferngesteuert, ist mit den Lilly-Mo- 
dulen problemlos machbar. Im Vergleich mit 
einer kabelgebundenen Lösung vermeidet 
man damit etliche Meter DMX-Leitung - und 
einen DMX-Splitter. (uh@ct.de) 


CE Bezugsquellen: ct.de/yjyy 
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Praxis | Linux-Verschlüsselung 


Liane M. Dubowy 


Bequem verschlüsseln 


Grafische Linux-Tools zum Verschlüsseln von USB-Sticks 


USB-Sticks gehen leicht verloren, die darauf enthaltenen Daten sollte man daher 
besser verschlüsseln. Linux-Systeme erledigen diese Aufgabe zuverlässig mit 
Bordmitteln. Ein verschlüsselter Stick lässt sich bequem nach einer Passworteingabe 
ins System einhängen und wie gewohnt nutzen. 


N otebooks, externe Festplat- 
ten und USB-Sticks, die man 
mit sich herumträgt, gehen leicht 
verloren oder werden entwen- 
det. Um die darauf enthaltenen 
Daten zu schützen, sollte man 
sämtliche Datenträger, die das 
Haus verlassen, besser verschlüs- 
seln. Bei einem Linux-Notebook 
kann man das gleich während 
der Installation erledigen. Aber 
auch externe Datenträger wie 
USB-Sticks und -Festplatten las- 
sen sich einfach mit dem Linux- 
Bordmittel dm-crypt schützen. 
Einen Nachteil muss man 
dabei allerdings in Kauf nehmen: 
Während sich beispielsweise mit 


Das Gnome Disk Utility kann 
Datenträger und Partitionen mit 
dm-crypt verschlüsseln. Hier ein ver- 
schlüsselter USB-Stick, der nach 
erfolgreicher Passworteingabe ins 
System eingebunden wurde. 


Truecrypt verschlüsselte Daten- 
träger auch unter Windows öff- 
nen lassen, funktioniert das bei 
der Verschlüsselung mit dm- 
crypt nicht. Truecrypt wird mitt- 
lerweile aber nicht mehr weiter- 
entwickelt und selbst seine Ent- 
wickler raten vom Einsatz der 
Verschlüsselungs-Software ab. 
Als sicher gilt Version 7.1a des 
Programms, wie das Open Cryp- 
to Audit Project (OCAP) nach 
einer Analyse des Quellcodes in 
einem Audit bestätigte. Auf 
lange Sicht wird deren Code je- 
doch veralten und die Suche 
nach Alternativen unaufschieb- 
bar werden. 


Wer einen Stick sowieso nur 
unter Linux nutzen will, ist daher 
mit der Verschlüsselung durch 
das Kryptografie-Modul des De- 
vice Mappers im Linux-Kernel 
(dm-crypt) gut beraten. Dank 
der grafischen Tools Gnome Disk 
Utility und USBCryptFormat 
muss man zum Verschlüsseln 
des Sticks noch nicht einmal die 
Kommandozeile bemühen. 


Gnome Disk Utility 


Das Gnome Disk Utility stellen 
die meisten Linux-Distributionen 
in den Standard-Paketquellen 
bereit. Das Programm verwaltet 


Partitionen und externe Daten- 
träger und partitioniert sie, 
hängt Partitionen ein und aus 
und prüft die Festplattenge- 
sundheit anhand von SMART- 
Werten. Beim Formatieren kann 
es eine Partition oder einen Stick 
auch gleich verschlüsseln. Vo- 
raussetzung ist das Paket 
cryptsetup, das häufig bereits 
vorinstalliert ist. 

Starten Sie Gnome Disk Utility 
mit dem Startbefehl gnome-disks 
oder über das Anwendungsme- 
nü, wo es als „Disks“ oder „Lauf- 
werke“ auftaucht. Links im Pro- 
grammfenster listet das Tool die 
verfügbaren Datenträger auf. Ist 
ein Datenträger markiert, prä- 
sentiert Gnome Disk Utility die 
zugehörigen Informationen und 
bietet Optionen zum Ein- und 
Aushängen. Ein Klick auf das 
Symbol mit den drei Zahnrädern 
öffnet ein Menü. Wählen Sie hier 
„Formatieren“, dann zeigt das 
Programm ein Dialogfenster zur 
Auswahl des Formatierungsmo- 
dus. Als „Typ“ steht unter ande- 
rem „Verschlüsselt, kompatibel 
mit Linux-Systemen (LUKS + 
Ext4)“ zur Verfügung. Ist dieser 
ausgewählt, können Sie dem Da- 


(0) 


.] 500 GB Festplatte 
WDC WD5000AAKS-DOUU3AD 


] 250 GB Festplatte 
ST3250620AS 


CD/DVD-Laufwerk 
ATAPI DVD D DH16D3P 


Laufwerk 
Generic Ultra HS-SD/MMC 


USB-Stick-Laufwerk 
Kingston DataTraveler 3.0 


Datenträger formatieren 


Vorhandene Daten mit Nullen überschreiben (Langsam) - 


Verschlüsselt, kompatibel mit Linux-Systemen (LUKS + Ext4) w 


cryptostick 


|eesesssesosseeee«l 


Passphrasen anzeigen 


505 MB-Laufwerk ” 
/dev/sdd = 


Generic Flash Disk (8.07) 
505 MB (505.413.632 Bytes) 


Partitionssektor 
9E113BD5 


Datenträger 


Dateisystem 
502 MB Ext4 


ll - 


504 MB (504.365.056 Bytes) 


t /dev/sddi 
W95 FAT32 (LBA) 


t LUKS-Verschlüsselung (Version 1) - Entsperrt 


Abbr 


Gnome Disk Utility verschlüsselt 


den Datenträger gleich beim 
Formatieren. 


Nach dem Anstecken fragt Linux 
automatisch das Passwort ab, dann 
können Sie den Stick normal verwenden. 
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Nie vergessen 


Geben Sie eine Passphrase zum Entsperren des Datenträgers ein. 


Die Passphrase wird zum Zugriff auf verschlüsselte Daten auf Generic Flash Disk (505 MB-Laufwerk) benötigt. 


Passwort @@0000900090000 


e) Passwort sofort vergessen 
Passwort erst beim Abmelden vergessen 
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tenträger einen Namen geben, 
im Feld darunter ein Passwort 
eintragen und mit „Formatieren 
...“ den Vorgang starten. Das 
Passwort sollten Sie sich gut 
merken oder in einem Passwort- 
manager notieren; vergessen Sie 
es, kommen Sie nicht mehr an 
Ihre verschlüsselten Daten he- 
ran. Mithilfe des Gnome Disk Uti- 
lity lässt sich das Passwort bei 
Bedarf übrigens auch ändern. 
Die Funktion findet sich eben- 
falls im Menü hinter dem Zahn- 
räder-Symbol. 

Wird der verschlüsselte Stick 
an einen Linux-Rechner ange- 
steckt, der dm-crypt beherrscht, 
öffnet sich automatisch eine 
Passwortabfrage. Nach Eingabe 
des korrekten Passworts hängt 
Linux den Stick in das Dateisys- 
tem ein und öffnet dessen Inhalt 
meist gleich im Standard-Datei- 
manager. Sie können dann ganz 
normal damit arbeiten: Alles wird 
im Hintergrund ver- und ent- 
schlüsselt, ohne dass Sie etwas 
davon merken. Wie von externen 
Datenträgern gewohnt, lässt sich 
der Stick im Dateimanager auch 
wieder aus dem System aushän- 
gen. Ein Tool wie Gnome Disk 
Utility ist dafür nicht nötig. 


Abgespeckte Alternative 


Weniger Funktionen bietet das 
kleine Tool USBCryptFormat, das 
dadurch deutlich übersichtlicher 
ist. Der Funktionsumfang be- 
schränkt sich auf das Formatie- 
ren und Verschlüsseln externer 
USB-Sticks und -Festplatten mit 


Simpel und einfach zu 
bedienen: USBCryptFormat 
zeigt nur USB-Sticks und 
keine Festplatten- 
partitionen an. 


nach dessen Passwort gefragt. 


Externen Datenträger verschlüsseln 
Das Verschlüsseln wurde erfolgreich abgeschlossen. 


Sie werden beim erneuten Einstecken des Datenträgers 


X = zo 


Device Name 


Externen Datenträger verschlüsseln 


Praxis | Linux-Verschlüsselung 


wählen Sie das zu verschlüsselnde Gerät (Speicherkarte, USB-Stick oder externe Festplatte): 


/dev/sdb 482 MiB | USB (Extern) | Flash Disk (Generic) 


Abbrechen OK | 


USBCryptFormat sagt Bescheid, wenn 


ok || die Verschlüsselung des USB-Sticks 


dm-crypt. Nach dem Programm- 
start zeigt USBCryptFormat die 
angesteckten USB-Datenträger 
in einer Liste. Haben Sie den zu 
verschlüsselnden Stick ausge- 
wählt, fragt das Tool zur Sicher- 
heit noch einmal nach, ob es sich 
um den richtigen handelt. An- 
schließend geben Sie zweimal 
das gewünschte Passwort zur 
Verschlüsselung ein. 

Um sicherzustellen, dass 
zuvor auf dem Stick enthaltene 
Daten zuverlässig gelöscht wer- 
den, sollte man das anschließen- 
de Angebot annehmen, den Da- 
tenträger mit Zufallsdaten zu 
überschreiben. Je nach Größe 
des USB-Sticks oder der -Fest- 
platte kann das eine Weile dau- 
ern. Das Ein- und Aushängen des 
fertig verschlüsselten Datenträ- 
gers funktioniert dann genauso 
wie oben beschrieben. 


Manuell verschlüsseln 


Wer mehr Einfluss nehmen will 
auf die Details der Verschlüsse- 


lung, kann sie mit cryptsetup 
auf der Kommandozeile ein- 
richten. Zwar bleibt dann eini- 
ges an Komfort auf der Strecke, 
allerdings können Sie gezielt 
den Verschlüsselungsalgorith- 
mus, die Schlüssellänge und ei- 
nige andere Parameter anpas- 
sen. Vorbereitungen wie das 
Überschreiben mit Zufallsdaten 
müssen Sie bei Bedarf zuvor 
selbst erledigen. 

Nur ganze Datenträger oder 
Partitionen lassen sich mit dm- 
crypt verschlüsseln; die folgen- 
den Befehle müssen allesamt mit 
root-Rechten oder vorangestell- 
tem sudo ausgeführt werden. 
Einen unter /dev/sdb einge- 
hängten USB-Datenträger ver- 
schlüsselt das Kommando 


cryptsetup luksFormat -y /dev/sdb1 


Die Option -y sorgt dafür, dass 
das Passwort zweimal abgefragt 
wird. Weitere mögliche Optio- 
nen wie den Verschlüsselungs- 
algorithmus, die Schlüssellänge 
oder den verwendeten Hash-Al- 


abgeschlossen ist. 


gorithmus erklärt unter ande- 
rem das Arch-Linux-Wiki (siehe 
c't-Link am Ende des Artikels). 
Fehlen Parameter, greift das 
Tool auf Standardwerte zurück. 
Im nächsten Schritt hängt man 
den verschlüsselten Container 
mit 


cryptsetup luksOpen /dev/sdb1 cryptostick 


beispielsweise unter dem Na- 
men cryptostick ein und versieht 
ihn mit einem Ext4-Dateisystem: 


mkfs.ext4 /dev/mapper/cryptostick 


Das Kommando cryptsetup close 
cryptostick hängt den verschlüssel- 
ten USB-Stick wieder aus dem 
System aus. Damit später für das 
Beschreiben eines so erstellten 
Sticks keine Administratorrechte 
nötig sind, muss allerdings das 
Mount-Verzeichnis auf jedem 
genutzten Rechner mit chown auf 
den Benutzer übertragen wer- 
den. (Imd@ct.de) 


CE Downloads und 
Dokumentation: ct.de/yned 
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Johannes Merkert 


Passwort-Erinnerer 


Programmieren lernen mit Python, Teil 2 


Für den Python-Crashkurs in c’t 18/15 haben wir einen Passwort-Manager 
namens c't SESAM programmiert [1]. An einer erweiterten Version lernen Sie 
jetzt Grundsätze objektorientierter Programmierung, den Import eigener 
Module, Lesen und Schreiben von Dateien, Verschlüsselung mit AES und einen 


Hauch Fehlerbehandlung. 


U nser Crashkurs-Beispiel c't SESAM be- 
rechnet in nur 22 Zeilen Python-Code 
aus einem Masterpasswort und einer Do- 
main sichere Passwörter. Für den Alltagsein- 
satz ist es allerdings niemandem zuzumuten, 
die Einstellungen für jede Domain im Kopf zu 
behalten. Die erweiterte Version soll sich 
deshalb Einstellungen merken und auch 
Passwörter sicher speichern, die sie nicht aus 
dem Masterpasswort berechnen kann. 

Damit bei diesen Features nicht die Über- 
sicht verloren geht, muss der Quelltext sinn- 
voll strukturiert sein. Die Berechnung der 
Passwörter sollte ein anderer Teil der Anwen- 
dung übernehmen als die Verwaltung von 
Einstellungen. Einstellungen für eine Domain 
gehören wiederum zusammen und das Pro- 
gramm sollte sie immer gemeinsam bearbei- 
ten. Damit ergeben sich drei Module, die das 
Programm aufteilen: der Generator CtSesam, 
PasswordSetting-Einheiten und ein PasswordSettings- 
Manager, der die Einstellungen verwaltet und 
speichert. 

Zur sauberen Strukturierung von Pro- 
grammteilen unterstützt Python objektorien- 
tierte Programmierung. Die Objekte in die- 
sem Programmierparadigma speichern Varia- 
blen in ihrem eigenen Speicherbereich und 
bieten Schnittstellen, um mit ihnen zu inter- 
agieren. Das Programm beschreibt die Objek- 
te als sogenannte Klassen, die wie Blaupau- 


158 


sen wirken: Aus einem Bauplan für Objekte 
gleicher Art erzeugt die Programmiersprache 
Instanzen, die jeweils ihre eigenen Variablen 
haben. Variablen innerhalb eines Objekts be- 
zeichnet man als Eigenschaften, Funktionen 
innerhalb eines Objekts als Methoden. 


SESAM, objekte dich! 


Klassen definiert Python mit dem Schlüssel- 
wort class, hinter dem der Name der Klasse 
steht. Der Name ist gleichzeitig der Name 
des Datentyps der Objekte, die Python mit 
dieser Klasse erzeugen kann. Ein Doppel- 
punkt schließt die Zeile ab. Wie bei Python 
üblich steht der Programmtext der Klasse in 
den folgenden eingerückten Zeilen. Klassen- 
namen sollten in Python mit einem Groß- 
buchstaben zu Beginn jedes Worts begin- 
nen, etwa NamelnCamelCase. 

Methoden stehen innerhalb der Klasse 
und haben einen ersten Parameter namens 
self. Über self greift der Code der Methode auf 
Eigenschaften des Objekts zu. Beim Aufruf 
der Methode wird der Parameter weggelas- 
sen und stattdessen abgetrennt durch einen 
Punkt vor den Methodennamen geschrieben. 

Die Zuweisung sesam = (tSesam() erzeugt aus 
dem Bauplan CtSesam ein eigenständiges Ob- 
jekt oder mit anderen Worten eine Instanz 
der Klasse: 
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sesam = CtSesam() 
sesam.set_salt(b'pepper') 


Das Beispiel ruft die Methode set_salt auf dem 
Objekt sesam auf. Innerhalb der Methode re- 
ferenziert self dann das Objekt, das beim Auf- 
ruf in sesam steht. 

Das b vor 'pepper' gibt an, dass dies kein 
String ist, sondern der Datentyp bytes, der eine 
Kette von 8-Bit-Zahlen speichert. Innerhalb der 
Anführungszeichen dürfen entweder ASCII- 
Zeichen stehen oder hexadezimale Zahlen mit 
zwei Stellen. Beispielsweise gilt b'\x63\x74' == b'ct‘. 

Die Methode mit dem besonderen Namen 
__nit__ führt Python automatisch beim Erzeu- 
gen jedes Objekts aus. Die objektorientierte 
Programmierung nennt diese besondere Me- 
thode „Konstruktor“. Sie versieht Eigenschaf- 
ten mit Initialwerten und schafft Strukturen. 
Beim Passwort-Generator setzt sie die Zei- 
chenmenge und das Salt auf Initialwerte, 
damit generate von Anfang an arbeiten kann. Es 
gilt als guter Stil, alle Eigenschaften eines Py- 
thon-Objekts im Konstruktor zu initialisieren. 


Einstellungen 


Wenn ein CtSesam-Objekt Passwörter berech- 
net, braucht es einen Satz an Einstellungen 
wie Länge, Iterationsanzahl, Nutzername, 
Salt und Zeichenauswahl. Jeder Satz an Ein- 
stellungen gehört zusammen und bildet 
daher in der Logik objektorientierter Pro- 
grammierung ein Objekt. Die zugehörige 
Klasse ist definiert in PasswordSetting.py: 


class PasswordSetting: 
def __init__(self, domain): 

self.domain = domain 
self.username = None 
self.legacy_password = None 
self.notes = None 
self.iterations = 4096 
self.salt = DEFAULT_SALT 
self.length = 10 
self.creation_date = datetime.now() 
self.modification_date = self.creation_date 
self.used_characters = self.get_default_character_set() 
self.synced = False 
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Zusätzliche Parameter in __init__ müssen beim 
Erzeugen eines Objekts angegeben werden: 


ct_setting = PasswordSetting('ct.de') 


Der Parameter im Konstruktor stellt sicher, 
dass es nie Einstellungen ohne Domain gibt. 

Um die einzelnen Einstellungen auszule- 
sen, bieten PasswordSetting-Objekte sogenannte 
„Getter” an. Die Namen dieser Methoden be- 
ginnen üblicherweise mit „get“ und sie lie- 
fern die Daten zurück, die ihr Name ver- 
spricht. Beispielsweise liefert die Methode 
get_domain den Domain-Namen. Meist liefern 
Getter einfach Werte von Eigenschaften, sie 
können ihre Rückgabewerte aber auch be- 
rechnen. 

Passend dazu sorgen „Setter” dafür, dass 
Eigenschaften gespeichert werden. Die Ein- 
stellung zur Iterationsanzahl liest und setzt 
das Programm beispielsweise so: 


def get_iterations(self): 
return self.iterations 
def set_iterations(self, iterations): 
if self.iterations != iterations: 
self.synced = False 
self.iterations = iterations 


Der Setter speichert nicht nur die neue Itera- 
tionsanzahl, sondern vermerkt auch, dass 
nicht alle Eigenschaften synchronisiert wur- 
den, falls sich die Anzahl wirklich ändert. 
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Getter und Setter trennen die Daten von 
ihrer Speicherung, sodass die Objekte die 
Eigenschaften und Rückgaben auch berech- 
nen oder konvertieren können. Programmie- 
rer definieren damit Schnittstellen, die leicht 
zu nutzen und völlig unabhängig von der 
internen Implementierung der Klasse sind. 

Im Idealfall muss man die interne Struktur 
eines Objekts nicht mehr verstehen, wenn 
die Klasse fertig implementiert ist. An dieser 
Stelle wird klar, dass die Erfinder objektorien- 
tierter Programmierung gleich an Teams ge- 
dacht haben, bei denen nicht alle Entwickler 
den Überblick über den gesamten Pro- 
grammtext behalten können. 


Verwalter 


Jedes PasswordSetting-Objekt speichert einen 
einzelnen Datensatz. Wichtig für den Pass- 
wort-Manager sind aber Fragen wie: Gibt es 
schon eine Einstellung für die Domain ct.de? 
Solche Fragen können diese Objekte nicht 
beantworten. Dafür hat das Programm einen 
Verwalter, der Settings lädt, speichert, bei 
Bedarf erzeugt und aktualisiert. Das über- 
nimmt die Klasse PasswordSettingsManager: 


class PasswordSettingsManager: 
fa 
def get_setting(self, domain): 


for setting in self.settings: 
if setting.get_domain() == domain: 
return setting 
setting = PasswordSetting(domain) 
self.settings.append(setting) 
return setting 


Sie hält in der Eigenschaft settings eine Liste 
mit PasswordSetting-Objekten. Wird ein Password- 
SettingsManager mit get_setting nach Einstellungen 
zu einer Domain gefragt, antwortet er ent- 
weder mit bereits gespeicherten Einstellun- 
gen, falls diese existieren, oder erzeugt ein 
neues PasswordSetting-Objekt. 

Er speichert auch Einstellungen in einer 
Datei, um sie beim Programmstart laden zu 
können. Zum Laden und Speichern bietet er 
Methoden an. 

Eine Datei funktioniert in Python wie eine 
Schatztruhe: Wer an ihren Inhalt will, muss die 
Truhe mit file = open(dateiname, optionen) öffnen. 
Danach erlaubt sie das Lesen (file.read()) oder 
Schreiben (file.write(daten)). Wenn man fertig ist, 
schließt man die Truhe mit file.close(). Je nach- 
dem, ob man lesen oder schreiben möchte, 
gibt man beim Öffnen als Optionen 'r oder 'w' 
als String an. Liest oder schreibt man statt 
druckbarer Zeichen lieber Bytes, setzt man 
einfach noch ein b davor ('br' oder 'bw'). 

Die Daten soll der Verwalter ins JSON- 
Format konvertieren, komprimieren und mit 
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Dictionaries 


Listen erlauben den Zugriff auf Elemente 
über ihre Nummer. Wenn Sie aber einen 
Wert lieber durch einen beliebigen 
Schlüssel wie einen String ansprechen 
wollen, brauchen Sie dafür Dictionaries. 
Dictionaries stehen in geschweiften statt 
eckigen Klammern, ihre Elemente beste- 
hen aus Paaren von key: value: 


hugo = {'Name': 'Hugo', 'Alter': 42} 


Sie greifen wie bei Listen mit eckigen 
Klammern auf Elemente zu. Im Beispiel 
gibt hugol’Alter'] also 42 zurück. Auf die 
gleiche Art können Sie auch Eigenschaf- 
ten setzen: 


hugol'Alter'] = 43 


Wenn Sie dabei einen Schlüssel benut- 
zen, der bisher nicht im Dictionary vor- 
kam, werden Schlüssel und Wert als 
neue Einträge gespeichert. 


dem Masterpasswort verschlüsseln. Ein 
JSON-Konverter ist bei Python dabei und 
lässt sich mit einer Zeile importieren: 


import json 


Der JSON-Konverter benötigt die Daten als 
Struktur aus Dictionaries und Listen. Dictio- 
naries funktionieren ähnlich wie Listen, er- 
lauben aber statt einer Zahl als Index einen 
beliebigen Schlüssel. Sie ordnen also jedem 
Schlüssel einen Wert zu. c't SESAM verwen- 
det für die Schlüssel nur Strings, die Werte 
sind Strings, Zahlen, Listen oder weitere 
Dictionaries. Für bessere Übersicht konver- 
tiert der Verwalter die Daten in einer eigenen 
Methode zu einem Dictionary: 


def get_settings_as_dict(self): 
settings_list = (settings: {}, 'synced': []} 
for setting in self.settings: 
settings_list['settings'][ 
setting.get_domain()] = setting.to_dict() 
if setting.is_synced(): 
settings_list['synced'].append( 
setting.get_domain()) 
return settings_list 


Verpackt und verschlüsselt 


Der PasswordSettingsManager soll die Einstellun- 
gen nur verwalten. Komprimierung und Ver- 
schlüsselung übernehmen eigene Klassen, 
die sich durch die Trennung leichter separat 
testen lassen. Der Packer benutzt den Deflate- 
Algorithmus aus der Bibliothek zlib. Seine 
Methoden compress und decompress müssen 
keine inneren Zustände ändern, sondern nur 
Daten verarbeiten, die sie beim Aufruf erhal- 
ten. Solche Methoden kennzeichnet man in 
Python mit @staticmethod. decompress sieht damit 
beispielsweise so aus: 


@staticmethod 
def decompress(compressed_data): 
return zlib.decompress(compressed_data[4:]) 
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Statische Methoden haben keinen ersten Pa- 
rameter self, weil sie nicht zu einer Instanz 
eines Objekts gehören, sondern zur Klasse. 
Sie lassen sich aufrufen, ohne eine Instanz 
der Klasse erzeugen zu müssen. 

Die vier Bytes, die decompress nicht entpackt, 
enthalten die Länge des unkomprimierten 
Datensatzes als 32-Bit-Integer. 

Der Crypter ver- und entschlüsselt übergebe- 
ne Daten mit AES im CBC-Modus (Cipher Block 
Chaining). Da AES einen Schlüssel mit 256 Bit 
benötigt, muss der Konstruktor zunächst 
einen passenden Schlüssel berechnen. Dafür 
setzt er PBKDF2 so ein, wie die Funktion ei- 
gentlich gedacht ist: Der Algorithmus berech- 
net eine als Schlüssel geeignete Bytefolge, 
von der die ersten 32 Bytes genutzt werden: 


def __init__(self, salt, password): 
self.iv = b'\xb5\x4f\xcf\xbO\x88\x09\x55\xe5' + \ 
b'\xbf\x79\xaf\x37\x71\x1c\x28\xb6' 
self.key = pbkdf2_hmac(,sha512', 
password.encode(,utf-8'), salt, 32768)[:32] 


Im CBC-Modus lässt AES in den ersten Block 
einen Initialisierungsvektor iv einfließen, der 
auf beliebige 16 Bytes gesetzt sein darf. Zum 
Entschlüsseln muss man AES mit denselben 
16 Bytes initialisieren. 

Da AES immer komplette Blöcke von je 16 
Bytes verschlüsselt, muss der letzte Block um 
einige Bytes verlängert werden. Der Crypter 
verwendet das PKCS7-Padding, bei dem 
jedes angehängte Byte die Anzahl der ange- 
hängten Bytes als 8-Bit-Wert enthält. Die vier 
Methoden dafür sehen so aus: 


@staticmethod 
def add_pkcs7_padding(data): 
length = 16 - (len(data) % 16) 
data += bytes([length])*length 
return data 
def encrypt(self, data): 
aes_object = AES.new(self.key, 
AES.MODE_CBC, self.iv) 
return aes_object.encrypt( 
self.add_pkcs7_padding(data)) 
@staticmethod 
def remove_pkcs7_padding(data) 
return datal:-data[-1]] 
def decrypt(self, encrypted_data): 
aes_object = AES.new(self.key, AES.MODE_CBC, self.iv) 
return self.remove_pkcs7_padding( 
aes_object.decrypt(encrypted_data)) 


Beim Entfernen des Paddings schneidet der 
Code einen Teil einer Liste ab. Python stellt 
dafür eine sehr effiziente Syntax bereit: [[:5] 
gibt eine Kopie der Liste | mit den Elemen- 
ten 0 bis 4 zurück. [[5:] liefert eine Liste mit 
allen Elementen ab dem sechsten. [5] ist das 
sechste Element der Liste, da diese ja mit L[0] 
beginnt. Praktischerweise gilt I[:x] + [ix] == 
für jedes x im Bereich der Liste. [[:;-3] erzeugt 
eine Liste ohne die letzten drei Elemente. 

Der PasswordSettingsManager benutzt die bei- 
den zuvor besprochenen Klassen beim 
Laden der Einstellungsdatei: 


file = open(self.settings_file, 'br') 
data = file.read() 
crypter = Crypter(data[:32], password) 
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saved_settings = json.loads(str(Packer.decompress( 
crypter.decrypt(data[32:])), encoding='utf-8')) 
file.close() 


In den 32 Bytes am Anfang der Datei steht 
das Salt, das in die Schlüsselerzeugung für 
die Verschlüsselung einfließt. Salts sind zufäl- 
lige Bytes, die verhindern, dass Angreifer 
einen Teil ihrer Attacke vorberechnen kön- 
nen. Hinter dem Salt kommen die verschlüs- 
selten Daten. 

Die Methode erstellt anschließend zu 
jedem Datensatz ein PasswordSetting-Objekt 
und sammelt die Objekte in self.settings. Beim 
Speichern passiert das Gleiche in umgekehr- 
ter Reihenfolge: JSON-Daten erzeugen, kom- 
primieren, verschlüsseln und zusammen mit 
einem neuen Salt in die Datei schreiben. 


Startpunkt 


Neben den wichtigen Klassen muss das Pro- 
gramm noch eine Datei besitzen (ctSESAM.py), 
die beim Start ausgeführt wird. Bevor diese 
die definierten Klassen nutzen kann, muss sie 
sie importieren: 


from PasswordManager import CtSesam 

from PasswordSettingsManager import, 
PasswordSettingsManager 

import zlib 

import argparse 

import getpass 


Der letzte Import lädt ein externes Modul. Es 
dient dazu, Passwörter so abzufragen, dass 
sie nicht auf der Konsole ausgegeben wer- 
den: 


master_password = getpass.getpass( 
prompt='Masterpasswort: ') 


Anschließend erzeugt ctSESAM.py einen Pass- 
wordSettingsManager und weist ihn an, seine Ein- 
stellungen zu laden. Das geht schief, wenn 
das Masterpasswort nicht stimmt, was einen 
zlib.error erzeugt. Dieser ist eine Exception, also 
eine Ausnahme, die der Code in einem try/ex- 
cept-Block abfängt: 


settings manager = PasswordSettingsManager() 
try: 
settings _manager.load_settings( 
master_password) 
except zlib.error: 
print("Falsches Masterpasswort. " + 
"Es wurden keine Einstellungen geladen.") 


Schlägt load_settings fehl, merkt sich das der 
PasswordSettingsManager und wird daher später 
die Einstellungen nicht überschreiben. 

Nach Eingabe der Domain prüft die Soft- 
ware, ob im PasswordSettingsManager eine Ein- 
stellung gespeichert ist, die mit den einge- 
gebenen Zeichen anfängt. Bei kompletter 
Übereinstimmung lädt sie direkt die Einstel- 
lung. Stimmen die eingegebenen Zeichen 
mit dem Beginn eines Domain-Namens 
überein, fragt sie, ob die Einstellung gela- 
den werden soll. Bei mehreren Kandidaten 
wiederholt die Software die Frage für jeden 
Kandidaten, solange der Nutzer mit „Nein“ 
antwortet. 
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jme@jme: -/Programmierung/ctSESAM-python-memorizing 
jme@jme:-/Programmierung/ctSESAM-python-memorizing$ ./ctSESAM.py 


Masterpasswort: 


Für die Domain 'ct.de' wurden Einstellungen gefunden. 
sollen sie geladen werden [J/n]? I 
Benutzername: jme 

Passwort: *.KG(NbM}Ze={C 


Fängt die angegebene Domain wie ein gespeicherter Datensatz 
an, fragt c't SESAM, ob es stattdessen diesen Datensatz laden soll. 


Findet das Programm keine Einstellung, 
legt es eine neue an. PasswordSetting-Objekte 
haben eine Methode, um in diesem Fall nach 
Passwortlänge und Iterationszahl zu fragen. 
Gibt der Benutzer nichts an, werden jeweils 
die Standardeinstellungen konfiguriert. Falls 
das Masterpasswort gestimmt hat, werden 
die neuen Einstellungen anschließend ver- 
schlüsselt auf der Festplatte gespeichert. 

Danach berechnet c't SESAM das Passwort 
anhand der Einstellungen und gibt es aus. 
Dank der objektorientierten Struktur ist die- 
ser Schritt übersichtlich: 


sesam = (tSesam() 
sesam.set_password_character_set( 
setting.get_character_set()) 
sesam.set_salt(setting.get_salt()) 
password = sesam.generate( 
master_password, 
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Masterpasswort: 
Domain: ct.de 


Benutzername: jme 


jme@jme: -/Programmierung/ctSESAM-python-memorizing 
jme@jme:-/Programmierung/ctSESAM-python-memorizing$ ./ctSESAM.py 


Die Einstellungen für ct.de wurden geladen. 


Passwort: *.KG(NbM}Ze={C 


setting.get_domain(), 
setting.get_username(), 
setting.get_length(), 
setting.get_iterations()) 
print('Passwort: ' + password) 


SESAM: „Nutze mich!” 


Nach dem Prinzip eines klassischen Pass- 
wort-Safes verwaltet c't SESAM mit dieser 
Version die Einstellungen. Da die Einstellun- 
gen auch ein Feld für klassische Passwörter 
vorsehen, verwaltet c't SESAM jetzt auch die 
Passwörter, die Sie nicht ändern können. 

Den vollständigen Quelltext finden Sie im 
GitHub-Repository des Projekts. Die objekt- 
orientierte Struktur und dieser Artikel sollten 
es Ihnen leicht machen, den Quelltext zu ver- 
stehen. Es gibt aber auch eine englische Do- 
kumentation zum Quelltext. 


Findet das Programm die Domain direkt in den gespeicherten 
Daten, lädt es die Einstellungen ohne Nachfrage. 


Das Programm im Repository enthält zu- 
sätzlich Klassen für die Synchronisation, die 
kompatibel mit der in [2] vorgestellten grafi- 
schen Version ist. 

Wenn Ihnen Fehler auffallen oder Sie sich 
zusätzliche Funktionen wünschen, möchten 
wir Sie animieren, sich an dem Projekt zu be- 
teiligen. c't SESAM erscheint als freie Soft- 
ware unter der GPL. Wir freuen uns auf Ihre 
Pull-Requests. (jme@ct.de) 


Literatur 


[1] Johannes Merkert, Schlangenbeschwörung für 
Einsteiger, Programmieren lernen mit Python, 
c't 18/15, S. 118 

[2] Oliver Lau, Sesam, öffne dich!, Passwörter ver- 
walten mit c't SESAM, c't 20/15, S. 182 


dE Quelltexte und Dokumentation: 
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Florian Klan 


Rentner auf Speed 


Rechner mit alten LGA-1366-Mainboards hochrüsten und übertakten 


Spiele-PCs und Workstations mit der ersten Generation an Core-i7-CPUs gehören noch lange nicht 
zum alten Eisen. Ein gebrauchter, gut übertaktbarer Xeon-Prozessor verwandelt Ihr angestaubtes 
Schätzchen in eine Gaming- oder Arbeitsmaschine mit zeitgemäßer Leistung. 


W: vor fünf bis sieben Jah- 
ren einen richtig schnellen 
Rechner wollte, griff zu Intels 
High-End-Plattform LGA 1366 
mit dem Chipsatz X58. Die zu- 
sammen mit dieser Prozessorfas- 
sung vorgestellten Core-i7-CPUs 
der ersten Generation reichen 
selbst heute, um aktuelle Spie- 
lergrafikkarten auszureizen. Für 
Kreativprogramme wie Photo- 
shop genügt die Leistung der 
alten Vierkerner ebenfalls. 

Um mehr Leistung herauszu- 
kitzeln, gibt es drei Optionen: 
Entweder übertakten Sie ihren 
alten Core-i7-Prozessor oder Sie 
wechseln auf eine ehemals sünd- 
haft teure Xeon-CPU mit sechs 
Kernen, die sich zusätzlich über- 
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takten lässt. Alle drei Optionen 
lassen Spiele flüssiger ablaufen 
und beschleunigen Rechenvor- 
gänge wie das Rendern von Vi- 
deos. Zusammen mit einer aktu- 
ellen Grafikkarte holen Gamer 
und Kreative so ihren alten PC in 
die Gegenwart. Ein übertakteter 
Xeon erreicht stellenweise sogar 
Leistungswerte, die dem neuen 
Core i7-6700K ebenbürtig sind - 
und das für weniger als 150 Euro, 
ganz ohne Mainboard- und Spei- 
cherwechsel. 


Wiederbelebt 


Ein Beispielsystem mit der LGA- 
1366-Plattform und einer neuen 
High-End-Grafikkarte demons- 


triert, wie viel Leben noch in der 
alten Technik steckt. 

Auf das Mainboard Asus Sa- 
bertooth X58 haben wir nach- 
einander einen Core i7-920 und 
einen Xeon X5670 gesteckt. 
Beide CPUs liefen zuerst bei 
Standardtakt und dann übertak- 
tet. Der i7-920 arbeitete über- 
taktet unter Volllast bei 3885 
Mhz stabil, der Xeon brachte es 
sogar auf 3980 MHz. Beiden Pro- 
zessoren standen Nvidias High- 
End-Grafikkarte GeForce GTX 
980 im Referenz-Design, 12 
GByte an DDR3-1600-Arbeits- 
speicher und eine SSD zur Seite. 
Die Kühlung der CPU übernahm 
ein Scythe Grand Kama Cross 
X2; das gesamte System lag auf 
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einem offenen Benchtable aus 
unserem Labor. 

Im Grafik-Benchmark 3DMark 
schlägt sich unser neues altes 
System wacker gegen aktuelle 
Konkurrenz. Mit Standardtakt 
bremst der alte i7-920 die GTX 
980 etwas aus; übertaktet arbei- 
tet er bei Full-HD-Auflösung nur 
7 Prozent langsamer als Intels 
brandneuer Skylake-Prozessor 
Core i7-6700K. Der Xeon X5670 
bleibt übertaktet gerade mal ein 
Prozent hinter dem i7-6700K zu- 
rück. Bei allen Prozessoren limi- 
tiert die Grafikkarte im hier ver- 
wendeten Fire-Strike-Standard- 
test die Ergebnisse etwas. Das 
passiert bei neuen Spielen je- 
doch zum Teil genauso. 
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Im CPU-intensiven Rendering- 
Benchmark Cinebench R15 läuft 
der ergraute Xeon übertaktet 
mit allen sechs Kernen genauso 
schnell wie der i7-6700K mit sei- 
nen vier Kernen. Auf nur einem 
Kern rechnet der alte Prozessor 
allerdings 32 Prozent langsamer. 
Der alte i7-920 läuft übertaktet 
sogar mit allen Kernen um 32 
Prozent langsamer als der i7- 
6700K; bei nur einem genutzten 
Kern bleibt der alte Quad-Core 
52 Prozent zurück. 

Im Spiel GTA V verbessert sich 
die Stabilität der Bildrate auf 
dem Xeon im Vergleich zum i7- 
920 spürbar. Wo auf dem alten 
Core i7 bei der ersten Mission in 
Los Santos die Bildrate immer 
wieder einbricht und die Kamera 
stellenweise träge reagiert, läuft 
mit dem Xeon Hexacore alles sei- 
denweich und gleichmäßig. 

Je nach Einsatzgebiet bieten 
beide Altprozessoren immer 
noch genug Leistung. Für 140 
Euro ist der Xeon eine günstige 
Alternative zu modernen Sky- 
lake-CPUs. Den günstigen Preis 
erkauft man sich jedoch mit einer 
Leistungsaufnahme von 96,8 
Watt im Leerlauf für unser ge- 
samtes System. Der Skylake zog 
hingegen selbst auf einem üppig 
ausgestatteten Mainboard nur 
38,4 Watt aus der Dose. 


Rezept zum Nachkochen 


Wollen Sie Ihren alten Rechner 
mit X58-Chipsatz aufpolieren, 
sollten Sie Folgendes beachten: 
Bei einem privaten PC können Sie 
Ihre alte Core-i7-CPU oder einen 
gebrauchten Xeon Hexacore 
durchaus übertakten. Für den be- 
ruflichen Einsatz sollten Sie 
davon lieber die Finger lassen. 
Selbst eine stabil übertaktete CPU 
kann sich in seltenen Fällen ver- 
rechnen und etwa eine wissen- 
schaftliche Berechnung verfäl- 
schen. Auch auf Produktiv-Rech- 
nern, etwa in Videoschnittsyste- 
men, können Fehler auftreten. 

Der Standardkühler der jewei- 
ligen CPU reicht fürs Übertakten 
nicht aus. Besitzen Sie bereits 
einen leistungsfähigen Turm- 
kühler, können Sie den weiterhin 
verwenden. Andernfalls brau- 
chen Sie mindestens einen Kühl- 
köper samt Lüfter aus der 40- 
Euro-Preisklasse. Dabei können 
Sie sich entweder an [1] oder an 
Bauvorschlägen der letzten 
Jahre orientieren. 

Passende gebrauchte Xeon- 
Prozessoren erhalten Sie von 
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Server-Gebrauchthändlern, auf 
Auktionsplattformen oder in 
Kleinanzeigen. Die Preise für die 
Topmodelle vom X5650 bis zum 
X5690 liegen zwischen 100 und 
300 Euro. Die kleineren Varian- 
ten X5650 bis X5670 kosten bis 
zu 150 Euro. Sie lassen sich im 
Schnitt auf 3,8 bis 4,2 GHz über- 
takten; das reicht für ein wirt- 
schaftliches Upgrade. Das größte 
Modell X5690 läuft ab Werk mit 
3,46 GHz (3,73 GHz Turbotakt) 
und lohnt sich nur, wenn Sie auf 
keinen Fall übertakten möchten, 
aber dennoch das Maximum 
an Performance wollen. Unser 
X5670 kostete beim Gebraucht- 
händler Servershop24 rund 140 
Euro. Ein weiterer Händler für 
alte Xeons ist beispielsweise 
Gekko Computer. 

Um die Stabilität eines über- 
takteten Computers zu prüfen, 
müssen Sie CPU und Grafikchip 
unter Last setzen und dabei die 
Spannungen und Temperaturen 
überwachen. Alle dazu benötig- 
ten Programme finden Sie über 
den c’t-Link. 


Zusammenbau 


Bevor Sie einen Xeon kaufen, 
sollten Sie zuerst überprüfen, ob 
die CPU auf Ihrem Mainboard 
läuft. Konsultieren Sie dazu ein- 
schlägige Übertakterforen (siehe 
c't-Link) oder auch die Foren der 
Hersteller. Obwohl Xeon-Prozes- 
soren bei den wenigsten LGA- 
1366-Mainboards auf der Kom- 
patibilitätsliste stehen, funktio- 
nieren sie häufig trotzdem. Das 
gilt etwa für Mainboards von 
Asus oder Gigabyte; dort genügt 
es in der Regel das BIOS auf den 
aktuellen Stand zu bringen. Bei 
anderen Herstellern wie MSI 
müssen Sie womöglich die CPU- 
Microcodes der Xeons in die 
BIOS-Datei integrieren. Die Vor- 
gehensweise unterscheidet sich 
je nach Board und erfordert 
etwas Recherche in den eben 
genannten Informationsquellen. 
Manche Hauptplatinen nehmen 
gar keine Xeons auf. 

Passen Mainboard und BIOS- 
Version zum Xeon, können Sie 


die alte CPU kaufen. Vor dem 
Einbau setzen Sie die BIOS-Ein- 
stellungen zurück, schalten den 
Rechner aus und ziehen alle 
Kabel ab. Erden Sie sich bei- 
spielsweise an einem Heizkör- 
per, öffnen Sie das Gehäuse, zie- 
hen Sie alle internen Steck- 
verbinder ab und schrauben das 
Mainboard aus dem PC. Entneh- 
men Sie die CPU und setzen Sie 
den neuen alten Prozessor in die 
Fassung. Reinigen Sie die Prozes- 
soroberseite, auch Heatspreader 
genannt, mit Isopropylalkohol 
oder Waschbenzin, montieren 
Sie die Schraubhalterung des 
Kühlers und versenken Sie das 
Board wieder im Gehäuse. Tra- 
gen Sie lediglich einen erbsen- 
großen Klecks Wärmeleitpaste in 
der Mitte des trockenen Heat- 
spreaders auf - Ehrenwort, das 
reicht - und montieren Sie den 
Kühler. Der Anpressdruck verteilt 
die Paste. Sobald der Rechner 
wieder zusammengebaut ist, 
können Konfiguration und Über- 
taktung beginnen. 


Antreiben 


Im Unterschied zu aktuellen 
Intel-Prozessoren lassen sich die 
Core-i7-CPUs mit vier Kernen 
ebenso wie Xeon-CPUs auf der 
Plattform LGA 1366 nur über 
ihren Basistakt übertakten; er 
beträgt bei den alten Chips stan- 
dardmäßig 133 MHz. Mit dem 
Multiplikator verrechnet ergibt 
das die tatsächliche Taktfre- 
quenz. Die Prozessoren unter- 
scheiden zwischen regulären 
Multiplikatoren und Turbo-Mul- 
tiplikatoren. Letztere wenden 
sie nur an, wenn ihr thermisches 
Budget nicht ausgeschöpft ist. 
Ein Xeon X5670 arbeitet laut 
Intel bei Standardtakt unter Vol- 
last mit 2926 MHz, was einem 
Multiplikator von 22 entspricht. 
Mit aktivem Turbo steigt der 
Multiplikator auf 25. Der i7-920 
nutzt Faktoren bis maximal 22. 
Manche Mainboards wie unser 
Exemplar des Asus Sabertooth 
X58 lassen CPUs sogar unter 
Volllast mit dem zweithöchsten 
Turbo-Multiplikator laufen. Das 


GTA V (beobachtete Framerate) 


Prozessor 17-920 i7-920 X5670 X5670 
übertaktet übertaktet 

Fahrt durch die Stadt 43-70 fps 55-82 fps 44-89 fps 40-90 fps 

Durchschnitt 50 fps 60 fps 55 fps 64 fps 

kurze Einbrüche 38 fps 47 fps 44fps 49fps 


Testbedingungen: höchste Details, 1920x1080, FXAA, Mission: Franklin und Lamar 
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ergibt im Schnitt höhere Takt- 
raten bei geringerem Basistakt. 
Unser Xeon erreicht bei Stan- 
dardtakt unter Volllast schon 
3207 Mhz. 

Je nach Geschmack kann man 
die gewünschte Taktrate mit 
festen oder dynamisch gere- 
gelten Multiplikatoren erzielen. 
Bei manchen Hardware-Kom- 
binationen führen der Turbo 
und Energiesparfunktionen wie 
SpeedStep zu Instabilitäten. 
Testweise kann man alle Einstel- 
lungen wie den Turbo-Modus, 
SpeedStep, EIST und C-States zu- 
sammen aktivieren, dann die 
CPU übertakten und zuletzt den 
Rechner auf Stabilität überprü- 
fen. Läuft alles reibungslos, so 
bringen die Optionen mehr Leis- 
tung bei Programmen, die nur 
ein bis zwei Kerne auslasten. Will 
sich das System auf diesem Weg 
partout nicht bändigen lassen, 
übertakten Sie klassisch ohne 
Turbo und mit statischem Multi- 
plikator. 


Die Spannung steigt 


Damit der Rechner auch über- 
taktet stabil läuft, müssen Sie in 
der Regel einige Spannungen 
dezent erhöhen. Zudem emp- 
fiehlt es sich, diverse automa- 
tisch geregelte Werte zu fixie- 
ren, damit das Mainboard nicht 
sich und die CPU zerstört. Zu- 
erst steht die Ermittlung der 
werkseitigen Kernspannung des 
Prozessors (VCore) an. Das Da- 
tenblatt hilft hier nicht, da jede 
CPU unter Volllast mit einer an- 
deren Spannung (VID) arbeitet. 
Unser gebrauchter Xeon bringt 
es beispielsweise auf 1,176 Volt. 
Um diesen Wert auszulesen, ge- 
nügt es, den Prozessor mit dem 
Torture-Test namens „In-place 
large FFTs“ des Primzahlenbe- 


3DMark Fire Strike 
Prozessor Fire-Strike-Punkte 

Core i7-920 EEE 9557 
(Standardtakt) 

Core i7-920 EEE 1 (1753 
(übertaktet) 

Xeon X5670 EEE 1 101 1 
(Standardtakt) 

Xeon X5670 N 1 11410) 
(übertaktet) 

Core i7-6700K EEE 1 1578 


(Standardtakt) 


Testbedingungen: Nvidia GeForce GTX 980, 
Treiberversion 353.30, 1920x1080 

Übertaktet arbeitet sich das Xeon-X5670-Test- 
exemplar im Grafik-Benchmark 3DMark bis auf 
einen Prozent an Intels topaktuellen Vierkerner 
Core i7-6700K (Skylake) bei Standardtakt heran. 


165 


Praxis | CPU-Upgrade 


Leistungsaufnahme, Temperaturen, Benchmarks 


Prozessor Core i7-920 (4 Kerne, HT, Core i7-920 (4 Kerne, HT, Xeon X5670 (6 Kerne, HT, Xeon X5670 (6 Kerne, HT, 
Standardtakt) übertaktet) Standardtakt) übertaktet) 
Takt Volllast 2806 Mhz 3885 Mhz 3207 Mhz 3980 Mhz 
maximaler Turbotakt 2939 Mhz 4070 Mhz 3341 Mhz 4146 Mhz 
Leistungsaufnahme Volllast 
CPU 204,2 W 267,3W 195,3 W 258 W 
GPU 285,3 W 301,5 W 274,8W 289,2 W 
CPU und GPU 378,7W 443,4W (457 W mit Offsetohne 368,3 W 431W 
LLC, 488,9 W mit Offset und LLC) 
Leerlauf 87W 99,4 W (104 W mit Offset 87,4W 96,8 Watt 
Voltage) 
Temperatur CPU (Kühler: Scythe Grand Kama Cross X2) 
Prime95 62 °C 755 54 °C 70 °C 
FurMark 49 °C 48°C 39 °C 2°C 
Prime95 und FurMark 64 °C 76 °C 5554 ZÄNFE 
Leerlauf 41°C 45°C 33 °C 39 °C 
Benchmarks: Nvidia GeForce GTX 980 (Treiberversion 353.30) 
Cinebench (alle Kerne) 440 603 721 883 
Cinebench (1 Kern) 86 124 99 124 
3DMark Fire Strike 9557 10783 11011 11440 
3DMark Fire Strike Physics 6798 9674 11067 13667 
Unigine Heaven (Extreme, No 19,2 fps / 204,1 fps / 88 fps / 25,4fps /199,7 fps /91,2fps/ 19,2 fps/ 198,2 fps /89,1fps/ 23,9 fps / 196,1 fps / 90,3 fps / 
AA) (Min/Max/Avg/Score) 2218 Punkte 2300 Punkte 2243 Punkte 2276 Punkte 
GTA V (Min/Max/Avg) 8,3 fps /93 fps / 43,4 fps 11,9fps/ 131,5 fps /60,2fps 9,9 fps / 110,7 fps /52,9 fps 15,7 fps / 135,5 fps / 62,5 fps 


rechnungsprogramms Prime95 
zu belasten. Während der Test 
läuft, lesen Sie den VCore-Wert 
mit einem Werkzeug wie 
HWMonitor aus, um ihn später 
im BIOS einzugeben. 

Weitere Spannung setzen Sie 
zunächst nach Intels allgemei- 
nen Standardwerten. Fixieren Sie 
die Speicher-Controller-Span- 
nung QPI (auch VTT genannt) 
auf 1,2 Volt, die PLL-Spannung 
auf 1,8 Volt, IOH auf 1,10 Volt und 
die Arbeitsspeicherspannung, im 
BIOS beispielsweise DRAM Bus 
Voltage genannt, auf 1,50 bis 
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1,65 Volt (1,65 Volt bei sechs 
belegten Speicherbänken). 
Einige Boards regeln die CPU- 
Kernspannung auf Wunsch dy- 
namisch (Offset Voltage). Mit 
modernen Prozessoren spart das 
gehörig Strom; bei unserem 
Testsystem stieg jedoch die Leis- 
tungsaufnahme im Leerlauf, 


ebenso wie unter Volllast. Auch 
kam es zu merklichen Schwan- 
kungen bei der Leistungsauf- 
nahme. Daher raten wir auf der 
alten LGA-1366-Plattform von 
dynamischen 
nungen ab. 


CPU-Kernspan- 


Stabilität gratis 


Das BIOS enthält weitere Einstel- 
lungen, die die Stabilität verbes- 
sern, aber die Leistung nicht oder 
nur minimal beeinflussen. Die Ge- 
schwindigkeit des Arbeitsspei- 
chers setzen Sie am besten eine 
Stufe unter den auf den Modulen 
angegebenen Wert. Für DDR3- 
1333-Speicher hat sich zum Bei- 
spiel die RAM-Geschwindigkeit 
DDR3-1066 bei Übertaktung als 
besonders stabil erwiesen. Zu- 
dem sollten Sie „Load-Line Cali- 
bration” (LLC) aktivieren und die 


Das neue alte Gaming-System fand auf 
einem Benchtable aus unserem Labor Platz. 
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Spread-Spectrum-Optionen für 
die CPU und den PCle-BUS ab- 
schalten. 

Die Load-Line Calibration ver- 
hindert, dass die Kernspannung 
unter Volllast zu stark absinkt. 
Der Spannungsabfall soll vor 
Spannungsspitzen schützen; die 
Funktion verursacht bei Übertak- 
tungsversuchen jedoch Instabili- 
täten. Spread-Spectrum-Einstel- 
lungen variieren den Takt regel- 
mäßig in kleinen Schritten, um 
die Funkemissionen des Rech- 
ners für andere Geräte verträgli- 
cher zu gestalten. Ohne Spread- 
Spectrum gelingen jedoch stabi- 
lere Übertaktungsergebnisse. 


Alle Taktraten 
gehen hoch! 


Erhöhen Sie den Basistakt im BIOS 
um 5 MHz, speichern Sie die Än- 
derung ab und fahren den Rech- 
ner hoch. Testen Sie jetzt mit dem 
Belastungstest von Prime95 für 10 
bis 15 Minuten, ob das System sta- 
bil läuft. Falls ja, steigern sie den 
Takt abermals um 5 MHz. Sobald 
eine weitere Erhöhung des Basis- 
takts zu Instabilitäten führt, setzen 
Sie schrittweise die VCore- und 
QPI-Spannungen im BIOS über 
die Plus-Taste auf dem Ziffern- 
block hoch. Wie groß die Schritte 
ausfallen und welche Taste die 
Spannung im Einzelfall erhöht, 
hängt vom BIOS und dem Main- 
board-Hersteller ab. Bei unserem 
moderaten Übertaktungsziel ha- 
ben wir bei beiden Prozessoren 
die VCore- und QPI-Spannung auf 
maximal 1,23750 Volt erhöht. 
Damit der Rechner über längere 
Zeit stabil lief, mussten wir zudem 
die PLL- und IOH-Spannungen 
um 0,02 Volt steigern. Mit höhe- 
ren Spannungen wären vermut- 
lich höhere Taktraten möglich ge- 
wesen, jedoch zu Lasten der Le- 
bensdauer der Hardware. Bei un- 
günstigen Speicher-Belegungen 
müssen Sie die QPI-Spannung 
unter Umständen höher setzen 
als die Kernspannungen - etwa 
wenn alle Speicherbänke belegt 
sind. Mit sechs Speichermodulen 
lassen sich jedoch weniger hohe 
Übertaktungsergebnisse erzielen. 
Wenn Sie den Takt selbst in 1- 
MHz-Schritten nicht mehr ohne 
große Spannungssprünge stei- 
gern können, haben Sie die Gren- 
ze Ihrer CPU erreicht. Dann sollten 
Sie den Basistakt für größtmögli- 
che Stabilität um etwa 5 MHz zu- 
rücknehmen. 

Intels Spezifikationen definie- 
ren eine maximale VCore-Span- 
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nung von 1,35 Volt. Werte von 
unter 1,3 Volt im BIOS sorgen für 
eine längere Lebensdauer und 
kühlere Betriebstemperaturen der 
CPUs. Bei der QPI-Spannung blei- 
ben Sie ebenfalls unter 1,35 Volt, 
besser sind auch hier Werte unter 
1,3 Volt. PLL- und IOH-Spannun- 
gen können Sie je nach Bedarf 
auf bis zu 1,88 Volt respektive 
1,18 Volt setzen, falls das die Sta- 
bilität erhöht. Grundsätzlich soll- 
ten Sie Spannungen konservativ 
und nie ohne Grund anheben. 
Behalten Sie erhöhte Spannun- 
gen nur dann bei, wenn sie die 
Stabilität verbessern. Das erfor- 
dert gründliche Tests für jede 
Spannungsveränderung. 

Kontrollieren Sie zudem die 
Temperatur. In unserem Test 
brachte es der alte i7-920 über- 
taktet auf bis zu 76 Grad; beim 
Xeon X5670 pendelte sich der 
Wert bei 71 Grad ein. Die Kerne 
sollten unter Volllast eine Tem- 
peratur von 80 Grad nicht über- 
schreiten, besser sind höchstens 
75 Grad. 

Um final zu testen, ob Ihr Sys- 
tem stabil läuft, sollten Sie am 
besten Prime95 und den Grafik- 
karten-Stabilitätstest FurMark si- 
multan über zwölf Stunden lau- 
fen lassen und dabei die Span- 
nungen sowie Temperaturen mit 
HWMonitor überwachen. Laden 
Sie sich dafür die Programme so- 
wie unsere Batch-Dateien 
Prime95.bat und Furmark.bat 
herunter. Installieren Sie die 
Tools und kopieren Sie die Skrip- 
te in die jeweiligen Installations- 
verzeichnisse. Starten Sie dann 
nacheinander die Batch-Dateien. 
So läuft Prime95 mit geringer 
Priorität und FurMark nur auf 
einem Kern, damit sich die bei- 
den Stresstests nicht ins Gehege 
kommen. Übersteht der Rechner 
diese Prozedur ohne Fehler oder 
Abstürze, führen Sie danach zum 
Test typische Anwendungen 
Ihres Alltags aus, etwa ein Spiel 
oder Kreativ-Werkzeuge. Schlägt 
der Test fehl, nehmen Sie den 
Takt zurück oder steigern die 
Spannungen. 


Das bringt das Upgrade 


Sind die Hürden gemeistert, be- 
grüßt Sie ein stabiler und schnel- 
ler Rechner, der sein Alter nur 
bei der Leistungsaufnahme ver- 
rät. Neue Rechner mit Quad- 
Core-CPUs des Typs Core i5 brin- 
gen kaum Geschwindigkeitsvor- 
teile, sie ziehen allerdings im 
Leerlauf weniger Strom aus der 
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Dose. Wenn Sie Ihren PC wirklich 
nur mit rechenintensiven Pro- 
grammen benutzen, fällt das 
kaum auf. Dümpelt die alte Ma- 
schine hingegen mehrere Stun- 
den pro Tag untätig herum, 
schlägt sich das durchaus auf die 
Stromrechnung nieder. 

Neue Chipsätze haben der 
alten Plattform schnellere Schnitt- 
stellen voraus, etwa SATA 6G zur 
Anbindung von Solid-State Disks 
und USB 3.0 für hohe Übertra- 


gungsraten bei externen Fest- 
platten. USB 3.0 lässt sich mit 
einer PCle-Steckkarte nachrüsten; 
der Vorteil von SATA 6G im Ver- 
gleich zu SATA II fällt nur beim 
Einsatz von SSDs und dann vor 
allem beim Kopieren auf. 

Auf dem Testsystem und 
einem produktiv genutzten PC 
leistet die alte LGA-1366-Platt- 
form zusammen mit einer neuen 
Grafikkarte gute Dienste. Bei 
Spielen erhöhen sich die Mini- 
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malbildraten; Photoshop und 
Video-Encoder wie XMediaReco- 
de laufen schneller und das Sys- 
tem verhält sich grundsolide 
(fkn@ct.de) 


Literatur 


[1] Christian Hirsch, Hitzefänger, 
CPU-Kühler für Haswell-Prozesso- 
ren, c't 17/2013, 5.116 
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Effizienz-Meisterschaft 


1 ‘ 
Energieeffizienfe Supercomputer, trickreiche Messungen und neue Spezifikationen 


- 
Wenn es bei den Supdfcomputern in Richtung Exascale geht, ist Energieeffizienz 
der Schlüssel. Eine korrekte Messung wird daher immer wichtiger. Ein spezielle 


Arbeitsgruppe kümmert sich um neue 
wie sie bei der Greerl500-Liste bislang 


nicht mehr funktionieren. 
s 


w 


weimal jährlich werden bei 

der Veröffentlichung der 
Top500-Liste auf der Supercom- 
puting Conference (SC) in den 
USA und auf der International 
Supercomputing Conference 
(ISC) in Deutschland die schnells- 
ten Supercomputer der Welt ge- 
kürt. Etwas weniger im Fokus ste- 
hend, aber aus Umweltschutz- 
und aus ökonomischen Gründen 


nicht weniger wichtig ist die 
Green500-Liste der energieeffi- 
zientesten Supercomputer welt- 
weit. Dabei gilt, dass die Rechner 
schon so performant sein müs- 
sen, dass sie in der Top500 plat- 
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ziert sind. Sie dürfen aber für die 
Green500 mit anderen Parame- 
tern laufen, optimiert für Ener- 
gieeffizienz. Als Maßstab gilt hier 
wie dort allein der Linpack- 
Benchmark. 

In der Green500-Liste vom 
Herbst 2014 konnte erstmals ein 
System aus Deutschland den 
ersten Platz erringen: der Lat- 
tice-CSC Cluster, der am GSI 
Helmholtzzentrum für Schwer- 
ionenforschung für Physiksimu- 
lationen im Bereich der Quan- 
tenchromodynamik (QCD) ein- 
gesetzt wird und der mit massi- 
vem GPU-Einsatz läuft. Dazu 


ezifikationen, damit Tricksereien, 
der Tagesordnung sind, in Zukunft 


Bild: Jörg Körner, Lattice CSC Cluster am GSI Helmholtzzentrum für Schwerionenforschung 


wurde eine hochoptimierte 
OpenCL-Bibliothek (Open Sour- 
ce, erreichbar über den c’t-Link 
am Ende des Artikels) für die 
eingesetzten AMD-GPUs FirePro 
9150 und S10000 entwickelt. 
Nun würde man denken, dass 
die Effizienzmessung für den 
Green500-Eintrag keine kom- 
plizierte Angelegenheit sein soll- 
te. Schließlich muss man ein- 
fach nur den durchschnittlichen 
Stromverbrauch während der 
Rechenphase des Linpack mes- 
sen und dann die erzielte Re- 
chengeschwindigkeit - gemes- 
sen in Zahl der Gleitkommaope- 
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rationen pro Sekunde - durch 
die gemessene tatsächliche Leis- 
tungsaufnahme (in W) teilen. 
Wie so oft stellt sich dies in der 
Praxis aber als nicht so trivial 
heraus. 

Dazu muss man zunächst die 
Begriffe Rechenleistung und 
Energieeffizienz genauer definie- 
ren. In diesem Artikel steht 
GFlop für doppelt genaue „Giga 
Floating Point Operations“. 
1 GFlops ist dann 1 GFlop/s. 

Die Green500-Regeln sehen 
als Maß GFlop/Sekunde/Watt 
= GFlops/Watt vor, also Rechen- 
geschwindigkeit pro Leistungs- 
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aufnahme. Da die Leistung Watt 
als Joule/Sekunde definiert ist, 
kann man die Sekunden kürzen 
und erhält alternativ GFlop/ 
Joule, also die Anzahl der insge- 
samt durchgeführten Gleitkom- 
marechenoperationen - in dop- 
pelter Genauigkeit - pro elektri- 
scher Energie, gemessen in 
Joule. Im Folgenden kürzen wir 
das mit EFF ab. 

Des Weiteren stellt man sich 
die Frage, welche Energie- oder 
Leistungsaufnahme man nun 
meint. Die regelgerechte Ener- 
giemessung bezieht sich näm- 
lich nur auf die Rechenknoten 
des Supercomputers und lässt 
den Rest des Rechenzentrums 
außer Acht. Das heißt, dass zum 
Beispiel zwar die Lüfter in den 
Servern zur Energiemessung bei- 
tragen, die Klimaanlagen, Was- 
serpumpen, und Rückkühler der 
Rechenzentren selbst aber nicht. 
So gesehen haben lüfterlose Sys- 
teme mit Wasser- oder Submer- 
sion-Kühlung von vornherein 
einen signifikanten Vorteil ge- 
genüber herkömmlichen Syste- 
men mit Luftkühlung und Lüf- 
tern. 


Power Usage 
Effectiveness 


Die Energieeffizienz des kom- 
pletten Rechenzentrums wird in 
einer anderen Metrik gemessen: 
der PUE oder Power Usage Ef- 
fectiveness. Diese ist definiert als 
die vom gesamten Rechenzen- 
trum aufgenommene geteilt 
durch die von den Computern 
aufgenommene elektrische Leis- 
tung. Nun scheiden sich die 
Geister, ob nicht EFF/PUE die 
sinnvollere Metrik wäre, denn 
diese würde die möglichen 
Rechenoperationen pro vom 
gesamten Rechenzentrum auf- 
genommener Energie messen. 
Damit wäre auch das oben an- 
gesprochene Problem mit ver- 
schiedenen Kühltechniken passe. 
Allerdings gibt es auch gewichti- 
ge Gegenargumente. Zum Bei- 
spiel würde dies einen enormen 
geografischen Vorteil für Re- 
chenzentren mit Freiluftkühlung 
in Skandinavien gegenüber ei- 
nem System in der Wüste von 
Nevada bedeuten. Der gleiche 
Supercomputer wäre unter- 
schiedlich effizient, je nachdem 
wo man misst. Zudem berück- 
sichtigt man für die Effizienz EFF 
nur die Rechenknoten, die auch 
wirklich beim Linpack-Bench- 
mark mitrechnen. Hat man zum 
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Beispiel zwei oder mehr unab- 
hängige Supercomputer im glei- 
chen Rechenzentrum, die sich 
aber einen Teil der Infrastruktur 
teilen, kann man oft nur eine 
PUE für das Gesamtsystem, je- 
doch nicht für Teilsysteme ange- 
ben. Daher werden die Metriken 
wohl fürs erste so bleiben, wie 
sie sind. 

Dieser Artikel zeigt anhand 
des eingangs erwähnten Lattice- 
CSC-Clusters der GSI auf, welche 
Schwierigkeiten es bei der Effi- 
zienzmessung EFF gibt und wie 
man Löcher im Regelwerk der 
Green500 ausnutzen kann. 

Im Falle von Lattice-CSC, der 
mit der von Professor Volker Lin- 
denstruth der Goethe-Universi- 
tät Frankfurt ausgearbeiteten 
Luft-/Wasserkühlung arbeitet, 
geht im Übrigen ein effizienter 
Linpack-Lauf auch mit einer sehr 
günstigen PUE von nur 1,05 ein- 
her, die nahe am theoretischen 
Limit von 1,0 liegt. Das heißt, 
der Overhead für die restliche 
Kühlung beträgt in diesem Fall 
nur 5 Prozent. Dieses Kühlprinzip 
wurde zum ersten Mal 2010 
beim LOEWE-CSC an der Univer- 
sität Frankfurt, quasi dem Vor- 
gänger von Lattice-CSC einge- 
setzt. 

Noch vor einigen Jahren ar- 
beiteten viele Betreiber mit einer 
PUE von 1,5 oder noch schlech- 
ter, wendeten also mehr als ein 
Drittel der Energie alleine für 
Kühlung auf. Inzwischen ist auf- 
grund steigernder Stromkosten 
auch hier die Einsicht gereift und 
viele der neuen Systeme in der 
Top500 sowie neue Rechenzen- 
tren der bekannten großen IT- 
Unternehmen haben inzwischen 
mit deutlich besseren PUE-Wer- 
ten aufgeschlossen. 

Naiv gesehen stellt sich die 
Frage, was an der Leistungsmes- 
sung während des Linpack-Lau- 
fes so kompliziert sein kann. 
Wenn man aber bedenkt, dass 
einige der großen Systeme über 
10 Megawatt benötigen, ist 
schnell klar, dass es nicht mit 
dem Energiekostenschätzeisen 
aus dem Baumarkt getan ist. 
Auch die Überlegung, dass der 
Energieversorger doch sicher 
einen akkuraten Stromzähler an- 
gebracht hat, führt ins Leere. 
Selbst wenn dieser genau genug 
ist, misst er ja immer noch die 
Gesamtenergieaufnahme. Für 
die Green500 möchte man aber 
natürlich nur die am Linpack be- 
teiligten Rechner messen. Dies 
können einige Racks seien oder 
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Leistungsaufnahmeprofil von Linpack auf Lattice-CSC. Die 
Initialisierungsphase ist in Grün dargestellt, die Verifikations- 
phase in Blau und die Kernphase, also die eigentlich Rechen- 
phase in Rot. Orangene Balken zeigen Beginn und Ende der 
Kernphase, während die violetten Balken die Zeitpunkte bei 
70 und bei 90 Prozent der Kernphase markieren. 


sogar individuelle Computer in- 
nerhalb der Racks. 


Expertenkommission 


Um hier mehr Klarheit zu schaf- 
fen, wurde vor einigen Jahren 
auf Anregung des Lawrence 
Livermore National Laboratory 
die Energy Efficient High Perfor- 
mance Computing Working 
Group (EEHPC WG) gegründet. 
Inzwischen sind es über 500 Mit- 
glieder aus Forschungseinrich- 
tungen, Universitäten und In- 
dustrien aus aller Welt, mit Spre- 
chern von Intel, HP, IBM, Cray 
und anderen. Aus Deutschland 
sind mehrere Einrichtungen 
dabei, etwa das Leibniz-Rechen- 


zentrum, das ZIH der TU-Dres- 
den oder das Frankfurt Institute 
for Advanced Studies (FIAS), der 
Arbeitgeber des Autors dieser 
Zeilen. 

Die EEHPC WG versucht, 
einen tragfähigen Kompromiss 
der vielen unterschiedlichen An- 
forderungen und Interessen der 
Teilnehmer zu finden. Aus die- 
sem Grund lassen die Messspezi- 
fikationen, die sie herausgibt, 
den Betreibern viel Spielraum. 
Schließlich lebt die Green500- 
Liste auch davon, dass möglichst 
viele Rechenzentren Effizienz- 
werte einreichen - und dies ma- 
chen sie nur, solange der Auf- 
wand vertretbar ist. Im Laufe der 
Zeit hat die EEHPC WG die ur- 


Altes und neues Regelwerk der EEHPC WG 


Level 1 
Spezifikation Während welcher 


20 % der Kernphase 


Level2 
ganze Kernphase 


Level 3 
ganze Kernphase 


Revision1.2 Zeitperiodewird aus den mittleren 80 
gemessen? 
Wie viele Knoten 1/64 des Clusters, 1/8 des Clusters, ganzer Cluster 
werden gemessen? mindestens kW mindestens 10 kW 
Was wird nur Rechenknoten Rechenknoten ge- Rechenknoten und 
gemessen? messen, Infrastruktur Infrastruktur 
geschätzt gemessen 
Messgenauigkeit 1Sample/Sec 1Sample/Sec 120 Samples/Sec 
Spezifikation Dauer derMessung ganze Kernphase ganze Kernphase ganze Kernphase 
Revision2.0 WieyieleKnoten 1/10desClusters, 1/8 des Clusters, ganzer Cluster 
werden gemessen? mindestens 2 kW, mindestens 10 kW, 
mindestens15 Server mindestens15 Server 
Was wird Rechenknoten Rechenknoten ge- Rechenknoten und 
gemessen? gemessen, messen, Infrastruktur Infrastruktur 
Netzwerk geschätzt geschätzt gemessen 
Messgenauigkeit 1Sample/Sec, 1Sample/Sec, 5000 Samples/Sec, 
5% relative 2% relative 1% relative 
Genauigkeit Genauigkeit Genauigkeit 
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sprüngliche Messspezifikation, 
die seither Level 1 genannt 
wurde, um die genaueren, weit- 
aus anspruchsvolleren Level 2 
und 3 ergänzt. Wer aber unge- 
nau nach Level 1 messen will, 
darf dies weiterhin tun, was wohl 
auch das Gros der Rechenzen- 
trumsbetreiber ausnutzt. Abge- 
sehen von Genauigkeitsanforde- 
rungen an die Messgeräte, un- 
terscheiden sich die verschieden 
Level darin, wie gemessen wird. 

Die Tabelle auf Seite 169 gibt 
eine Übersicht über die verschie- 
denen Aspekte der drei Qualitäts- 
level, sowohl nach der alten, als 
auch nach der brandaktuellen 
neuen Spezifikation vom Septem- 
ber 2015. Die Änderungen sind 
grün markiert. Im Falle, dass wie in 
den Leveln 1 und 2 nicht alle Ser- 
ver gemessen werden, darf man 
nur einen Teil messen und dann 
auf das Gesamtsystem extrapolie- 
ren. Die Kernphase bezieht sich 
dabei auf die Rechenphase des 
Linpack, auf der auch die Perfor- 
mance-Messung beruht. 

Die laxen Forderungen von 
Level 1 haben unter anderem 
historische Gründe: Das Netz- 
werk trug früher nur sehr wenig 
zum Gesamtenergiebedarf bei. 


Cluster bestanden zudem aus 
vielen identischen Knoten, de- 
ren Energieaufnahme nicht 
stark streute. Sie war auch wäh- 
rend der gesamten Kernphase 
weitgehend konstant. Nur ganz 
zu Beginn und ganz am Ende 
gab es leichte Schwankungen, 
weshalb die ersten 10 Prozent 
und die letzten 10 Prozent aus- 
geschlossen wurden. Ein sol- 
ches Verhalten sieht man zum 
Beispiel auch auf dem nur mit 
CPUs laufenden c’t-Testsystem 
(siehe Kasten auf Seite 171 )_Die 
reduzierte Messperiode von nur 
20 Prozent rührt daher, dass 
man früher noch nicht immer 
synchronisierte und automati- 
sche Messgeräte hatte. 
Mittlerweile hat sich die Situa- 
tion sehr verändert. Die EEHPC 
WG hat auf der ISC 2015 in 
Frankfurt dargelegt, dass bei ei- 
nigen neuen Clustern mit pro- 
prietärem Netzwerk dieses mit 
bis zu 10 Prozent zum Energie- 
verbrauch beiträgt. Heterogene 
Cluster mit Beschleunigern, etwa 
GPUs, bestehen zum Teil aus nur 
relativ wenigen Knoten, sodass 
die Beschränkung auf 1/64 für 
Level 1 die Messung von nur ein 
oder zwei Computern bedeuten 


Der Shoubu von ExaScaler mit Pezy-SC-Beschleunigern 
wäre wohl auch ohne die Level-1-Tricksereien der derzeit 
effizienteste Supercomputer. 
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Bild: Exascaler 


Power Profile during Linpack benchmark 


_Core phase, avg. 31.18 kW 


Middle 80%, avg. 32.10kW 


> 


imin. 
Avg. 27.78KW 


Die Wissenschaftler aus Tokio haben ihre Level-1-Tricksereien 


beim Tsubame-KFC offengelegt. 


kann. Letztendlich bremst bei 
sehr schnellen GPU-Systemen 
heute die Netzwerkkommunika- 
tion den Benchmark gegen Ende 
hin, wenn die verbleibende Ma- 
trix klein wird, sehr stark aus, so- 
dass die Leistungsaufnahme 
zum Ende signifikant abnimmt. 


Tricks bei der Messung 


Misst man also zum spätestmög- 
lichen Zeitpunkt (also zwischen 
70 und 90 Prozent), ergibt sich 
eine vermeintlich deutlich redu- 
zierte Energieaufnahme. Für EFF 
sollte man jedoch alle Rechen- 
operationen während der ge- 
samten Kernphase berücksichti- 
gen. Eine Messung nur während 
der 20 Prozent am Ende liefert 
bei nicht konstantem Verbrauch 
einen Phantasiewert, der keiner- 
lei Aussage über die wirkliche Ef- 
fizienz ermöglicht. 

Diese Lücke in der Methodik 
ist spätestens seit einem Vortrag 
auf der SuperComputer-Konfe- 
renz im Jahre 2010 bekannt. Gro- 
Bes Aufsehen erregt hat sie aller- 
dings erst, als der japanische 
Tsubame-KFC im Jahr 2013 den 
ersten Platz der Green500 er- 
oberte und der Leiter des Tokio- 
er Technologieinstituts, Prof. Sa- 
toshi Matsuoka in einer Session 
auf der SC 2013 keinen Hehl da- 
raus machte, wie die japani- 
schen Wissenschaftler die Effi- 
zienzmessung nach den Regeln 
von Level 1 „optimiert“ hatten. 

Er enthüllte auch gleich noch 
einen weiteren Trick: Wenn man 
die Matrix im Linpack-Benchmark 
kleiner wählt als eigentlich mög- 
lich ist, dann sinkt zwar die Per- 
formance etwas. Dafür schneidet 
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man aber im Verlauf quasi links 
einen Teil ab, so dass die Periode 
zwischen 70 Prozent und 90 Pro- 
zent weiter nach rechts rutscht, 
und die Energiemessung einen 
noch geringeren Wert ergibt. Im 
Falle von Tsubame-KFC (nein, 
nicht Kentucky Fried Chicken, 
sondern Kepler Fluid Cooled, also 
mit Nvida-Tesla-Karten und Sub- 
mersionskühlung in Öl-Tanks) 
konnte damit 2013 mit 4,503 
statt 4,012 GFlops/W ein um 
12 Prozent besserer Wert aufge- 
listet werden, als der Computer 
eigentlich erreicht hat [1]. 


ExaScaler 


Im November 2014 trat dann ein 
neuer Mitbewerber auf den Plan: 
ExaScaler mit den Beschleuni- 
gerkarten von Pezy-Computing. 
Beide Firmen haben praktischer- 
weise den gleichen Gründer, 
Präsidenten und CEO Motaki 
Saito. ExaScaler verwendete den 
gleichen Trick wie Prof. Matsuo- 
ko beim KFC und konnte so mit 
dem ebenfalls in Öl betriebenen 
System „Suiren“ Werte von 
knapp unter 5 GFlops/W erzie- 
len. Dennoch kam ExaScaler 
nicht an die erhoffte Spitze der 
Green500-Liste, denn Lattice- 
CSC aus Darmstadt konnte mit 
5,3 GFlops/W beide Systeme 
schlagen, und das ohne Tricks. 
Leider musste die Messung den- 
noch als Level-1-Messung quali- 
fiziert werden, obwohl sie drei 
der vier Level-3-Kriterien erfüllte: 
Messung über die gesamte Kern- 
phase und Messung inklusive In- 
frastruktur. Es stand aber nur ein 
Präzisionsmessgerät LMG95 von 
ZES Zimmer zur Verfügung und 
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Bild GSIC 


Top10 der Green500 vom Juli 2015 


Rank MFLOPS/W Betreiber Computer Gesamtenergie- 
aufnahme (kW) 
1 7032 RIKEN Shoubu — ExaScaler-1.4 80Brick, Xeon E5- 50,32 
26181v3 8C 2.3GHz, Infiniband FDR, PEZY- 
sc 
2 6842 High Energy Suiren Blue - ExaScaler-1.4 16Brick, Xeon 28,25 
AcceleratorRe- E5-2618Lv3 8C 2.3GHz, Infiniband, PEZY-SC 
search Organiza- 
tion /KEK 
3 6217 High Energy Suiren — ExaScaler 32U256SC Cluster, Intel 32,59 
AcceleratorRe- Xeon E5-2660v2 10C 2.2GHz, Infiniband 
search Organi- FDR, PEZY-SC 
zation /KEK 
4 5272 GSI Helmholtz Lattice CSC - ASUS ESC4000 FDR/G2S, Intel 57,15 
Center Xeon E5-2690v2 10C 3GHz, Infiniband FDR, 
AMD FirePro S9150 
5 4258 GSIC Center, TSUBAME-KFC-LX 1U-4GPU/104Re-1G 39,83 
Tokyo Institute Cluster, Intel Xeon E5-2620v2 6C 2.100GHz, 
of Technology Infiniband FDR, NVIDIA K20x 
6 4112 Stanford Re- XStream - Cray (S-Storm, Intel Xeon E5- 190 
search Compu- 2680v2 10C 2.8GHz, Infiniband FDR, Nvidia 
ting Center K80 
7 3963 Cray Inc. Storm1 - Cray CS-Storm, Intel Xeon E5- 44,54 
2660v2 10C 2.2GHz, Infiniband FDR, Nvidia 
K40m 
8 3632 Cambridge Uni- Wilkes — Dell T620 Cluster, IntelXeon E5- 52,62 
versity 2630v2 6C 2.600GHZz, Infiniband FDR, 
NVIDIA K20 
9 3614,71 TU Dresden, ZIH Taurus GPUs — Bull bullx R400, Xeon E5- 58,01 
2680v3 12C 2.5GHz, Infiniband FDR, Nvidia 
K80 
10 3543,32 Financial Institu- iDataPlex DX360M4, Intel Xeon E5-2680v2 54,6 


tion 10C 2.800GHz, Infiniband, NVIDIA K20x 


das ist nicht für die hohe Leis- 
tungsaufnahme des ganzen 
Clusters ausgelegt. So konnte 
man nur einen Bruchteil der 
Knoten zur gleichen Zeit vermes- 
sen. Aber es wurden mehrfach 
unterschiedliche Knoten einzeln 
ausgemessen, um so eine Statis- 
tik über die Schwankungen zwi- 
schen den Knoten zu sammeln. 
So kann man aussagen, dass die 
Messung im Mittel allenfalls 1,2 
Prozent (1-Sigma) von einer voll- 
ständigen Level-3-Messung ab- 
weicht. 

Interessant ist aber dennoch 
mal zu schauen, was man mit 
den Tricks von Tsubame-KFC 
und ExaScaler so erreichen kann. 
Bei Lattice-CSC ließ sich auf 
diese Weise die errechnete Effi- 
zienz im Handumdrehen von 
den 5,33 GFlops/W um fast 
30 Prozent auf 6,9 GFlops/W stei- 
gern [2, 3]. Der vom SCSC in Lu- 
gano hochpräzise nach Level 3 
vermessene schnellste Rechner 
in Europa, der Piz Daint legt 
damit von 3,13 GFlops/W auf 
3,86 GFlops/W zu. 

Und dies ist nur die Spitze des 
Eisbergs, denn man könnte 
noch weit mehr tricksen. Die 
Green500-Regularien erlauben 
nämlich explizit die dynamische 
Anpassung von Prozessortakt 
und -spannung. Wenn man wäh- 
rend des Laufes für 20 Prozent 
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der Zeit sowohl Takt als auch 
Spannung auf ein Minimum ab- 
senkt und genau diesen Zeit- 
raum für die Messung einplant, 
kommt Lattice-CSC auf eine ab- 
solut phantastische Energieeffi- 
zienz von bis zu 20 GFlops/W. 
Leider hat diese natürlich nichts 
mit der Realität zu tun. 

Im Juli auf der Internationa- 
len Supercomputing Conference 
in Frankfurt war ExaScaler/Pezy- 
Chef Saito zunächst sehr ent- 
täuscht, denn die Macher der 
Green500-Liste waren verhin- 
dert und konnten die neue Liste 
erst vierzehn Tage später fertig- 
stellen. Mit den neuen ExaSca- 
ler-1.4-Systemen und den oben 
beschriebenen Tricks konnten 
die ExaScaler-Systeme nämlich 
nun alle ersten drei Plätze der 
Green500-Liste mit bis zu 
7 GFlops/W erklimmen. Mit kor- 
rekten Messungen lägen sie ver- 
mutlich etwa 10 Prozent darun- 
ter, das würde aber immer noch 
für den ersten Platz reichen. 


Neue Specs 


Genaueres wird man vermutlich 
in der nächsten Liste ablesen 
können, denn die Zeit obiger 
Trickserei läuft ab. Anfang Sep- 
tember hat nun die EEHPC WG 
endlich mit Revision 2.0 eine 
neue Spezifikation verabschie- 
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Linpack im c’t-Labor 


Die aktive Rechenzeit für 100.000 Gleichungen auf dem Dell 
PowerEdge R930 beträgt etwa 300 Sekunden (mit FMA). 
Der AVX-Takt geht dabei im Schnitt auf 2,25 GHz herunter. 
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Für das Diagramm wurden die einzelnen Phasen des Linpack- 
Benchmarks auf den 72 physischen Kernen eines Haswell-EX- 
Systems mit 1 Sample/s über die gesamte Laufzeit mitgeloggt. 
Das Gesamtsystem wurde an der Steckdose mit ZES LG450 ver- 
messen, die Werte für CPU und DIMM lieferte der Performance 
Counter Monitor (pcm) von Intel. Für die Matrixinitialisierung 
(0 bis 260 s) und Verifikation (560 bis 850 s) kommt der Prozes- 
sor nicht so in Stress und fährt mit vollem Takt. Die eigentliche 
Rechenphase befindet sich in der Mitte (260 s bis 560 s). Für 
Level-1-Messungen schneidet man von dieser Phase links und 


rechts 10 Prozent ab und sucht sich dann einen beliebigen 
Bereich von mindestens 20 Prozent Länge der Rechenphase. 
Im obigen Fall ist dessen Lage egal, da der Wert nach kurzem 
Einschwingen mit höherem Takt konstant bleibt. 


det [4], die solche Tricks verbie- 
tet. Danach muss jetzt bereits in 
Level 1 die Messung über die ge- 
samte Kernphase erfolgen. Au- 
ßerdem muss zusätzlich die 
Netzwerkinfrastruktur gemessen 
oder zumindest plausibel ge- 
schätzt werden. Die Mindestan- 
zahl der vermessenen Rechen- 
knoten wird von 1/64 auf 1/10 
des Gesamtsystems erhöht, be- 
trägt mindestens aber 15 Stück. 
Zudem gibt es für die höheren 
Level noch Verschärfungen an 
den Genauigkeitsanforderungen 
der Messgeräte. Damit wird es 
für den November spannend, 
wenn dann besser vergleichbare 
Werte in die Green500-Liste ein- 
ziehen. (as@ct.de) 


Diplomphysiker Dr. David Rohr ist 
Mitarbeiter am Frankfurt Institute 
for Advanced Studies (FIAS). Er ist 
auch am High Level Trigger von 
ALICE am CERN beteiligt und hat 
im letzten Jahr mit optimierten 
OpenCL-Bibliotheken den Lattice- 
CSC-Computer des GSI-Helmholtz- 
centers auf Platz 168 der Top500- 
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und auf Platz 1 der Green500-Liste 
gehievt. Für sein Paper über das 
Aufbauen und Optimieren dieses 
Computers [3] bekam er auf der 
ISC im Juli 2015 den Award der 
Partnership for Advanced Compu- 
ting in Europe (PRACE) verliehen. 
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Dr. Till Harbaum 


Hardware schreiben 


Mit FPGAs (Retro-)Chips implementieren, Teil 1 


Wer heutzutage selbst Chips designen will, braucht weder 
teure Entwicklungswerkzeuge noch eine Fabrik. Es reichen 
ein erschwingliches FPGA-Board und kostenlose Software. 


A“ den ersten Blick sehen „Field-Pro- 
grammable Gate Arrays” oder kurz 
FPGAs aus wie normale Mikroprozessoren 
oder Speicherchips, bekommen aber, wie 
der Name bereits andeutet, vom Hersteller 
keine festen Funktionen zugewiesen. Statt- 
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dessen enthalten FPGAs eine riesige Menge 
einfachster Logikelemente, die der Anwen- 
der selbst programmiert (Field-Programm- 
able). Jedes dieser Elemente verfügt über ein 
Register (Flip-Flop) und etwas kombinato- 
rische Logik. Zusätzlich enthalten heutige 
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FPGAs etwas RAM, Taktgeneratoren und an- 
dere häufig benötigte Zusatzfunktionen. 
Einen Ausgangspunkt zum bequemen Ex- 
perimentieren mit FPGAs bildet das Retro- 
Board MiST [1]. MiST ist zwar vorrangig zur 
Nachbildung klassischer Homecomputer der 
8-Bit- und 16-Bit-Ära gedacht, eignet sich 
aber genauso gut für Neuentwicklungen. 


Logikbaukasten 


Auf dem MiST-Board sitzt ein FPGA Cyclone 
Ill 3C25 von Altera. Dieses kostet knapp 40 
Euro und bietet gut 25 000 Logikelemente, 
circa 80 Kilobyte Speicher sowie vier Taktge- 
neratoren (PLLs). Die Logikelemente lassen 
sich zur Laufzeit frei verknüpfen, indem be- 
stimmte Verbindungen auf dem FPGA geöff- 
net/geschlossen werden; jedes dieser Schalt- 
elemente verfügt zur Konfiguration über ein 
eigenes Speicher-Bit. Der Inhalt der Speicher- 
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zellen bestimmt dadurch direkt den Zustand 
der Schaltelemente und damit die im FPGA 
realisierte Schaltung. Die nötigen Konfigura- 
tionsdaten erreichen das FPGA über einige 
spezielle Konfigurations-Pins. 

Die Speicherzellen in FPGAs sind flüchtig, 
sodass man die Konfiguration bei jedem Sys- 
temstart neu laden muss. Üblicherweise wer- 
den FPGAs daher mit Flash-Bausteinen kom- 
biniert, die ausgelesen werden, sobald eine 
Spannung anliegt. Das FPGA kann sich aber 
auch passiv verhalten und sich von einem 
externen Mikrocontroller mit Daten versor- 
gen lassen, wie es beispielsweise MiST tut. 


Das FPGA-Board MiST 


Der etwas ulkige Name MIST 
setzt sich aus aMlga und ST zu- 
sammen. Ziel war es, einen mo- 
derneren Nachfolger des Bas- 
telprojekts „Mini Amiga” (Mini- 
mig) zu schaffen, der ohne Ori- 
ginal-CPU auskommt. Dank des 
flexiblen FPGA kann sich MiST 
nicht nur in einen Amiga oder 
Atari ST verwandeln, sondern 
auch in andere Klassiker mit 
völlig unterschiedlicher Archi- 
tektur [1]. 


Nicht nur die Firmware und IP- 
Cores für MiST sind Open Sour- 
ce, sondern auch die Hardware 
selbst. Wer will, kann die Plati- 
nen-Layouts im PCB-Format he- 
runterladen, anfertigen und be- 
stücken (lassen). Alternativ be- 
kommt man MiST für 200 Euro 
als fertig montierten Mini-Com- 
puter im stabilen Metallgehäuse 
im Dragonbox-Shop (www. 
dragonbox.de) oder bei Lo- 
tharek’s Lair (www.lotharek.pl). 


FPGA 
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Durch das Einspielen einer Konfigu- 
rationsdatei, sogenannter „Bitfiles“ oder 
„Cores”, bestimmt der Nutzer in sehr weiten 
Grenzen die Funktion des FPGA. So lässt sich 
der Baustein als Mikroprozessor, Speicher 
oder Grafikchip konfigurieren - oder als 
Mischung daraus. 

Einen Haken hat die Sache: Bei den übli- 
chen Speicherchips und CPUs kann der Her- 
steller alle Hardware-Parameter exakt an die 
gewünschte Funktion anpassen und dabei 
auf maximale Taktraten, maximale Spei- 
cherdichte oder auch minimalen Preis und 
Energieverbrauch optimieren. Die Flexibili- 
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Der simulierte 68000er Prozessor läuft auf dem MiST-Board 
deutlich schneller als die Original-CPU von Amiga und Atari ST. 


tät der FPGAs erzwingt hier Abstriche, des- 
halb kann eine FPGA-Lösung niemals in 
allen Aspekten mit aktuellen Spezialbau- 
steinen konkurrieren. Die Betonung liegt 
dabei auf „aktuell“. Ältere Prozessorgenera- 
tionen lassen sich nämlich sehr wohl zu ver- 
tretbarem Preis in einem FPGA realisieren. 
Die 25 000 Logikelemente des Cyclone Ill 
werden durch Nachbildungen des MC- 
68000-Prozessors sowie sämtlicher Periphe- 
riebausteine eines klassischen Amiga oder 
Atari ST nur zu knapp 60 Prozent belegt. Die 
CPU-Geschwindigkeit des FPGA liegt dabei 
weit über allem, was der echte MC68000 


Micro USB 


Power Switch 
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- 
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Menü Core-definiert ARM JTAG 


Knöpfe 


SD-Karte ARM Debug 
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Der größte Baustein auf dem MiST-Board ist der FPGA Cyclone Ill von Altera. 
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File Edit View Project Assignments Processing Tools Window Help 9 earch altera... | 
Eu ars Aljfed ur 0.980» 
Project Navigator dx  Assig...ditor x ®.D | 2 Compilat...rt -led U) ] 


Entity 


A Cyclone Ill: EP3C25E144C8 


3 as 7 


Elnodule 1ed( 


AETNEKMUGSA » 


Bd led &5 input CLOCK_27, 
output reg LED 
> e 
4 Hierarchy | fies ] @# Design Units | «|» reg [31:0] counter; 
Te reg clk2; 
Tasks aax 
—— always®@(posedge CLOCK_27) begin 
Flow: [Compilation v| Customize... if (counter > 27000000) begin 


counter <= 0; 
clk2 = !cik2; 


jend 
else 


» Analysis & Synthesis 
» Fitter (Place & Route) end 
» Assembler (Generate programming | 
» TimeQuest Timing Analysis 

» EDA Netlist Writer 

%» Program Device (Open Programmer) 


counter <= counter + 32'dl; 


always@®@(posedge c1k2) begin 
<= ILED; 


enmXxX 


+ 2 332146 Worst-case minimum pulse width slack is -3.000 
ep) 332102 Design is not fully constrained for setup requirements 
&» 332102 Design is not fully constrained for hold requirements 

+ er Quartus II 64-Bit TimeQuest Timing Analyzer was successful. 0 errors, 4 warnings 
&®» 293000 Quartus II Full Compilation was successful. 0 errors, 7 warnings 


Messages 


von Motorola damals erreichen konnte. 
MiST nutzt für Amiga und Atari ST beispiels- 
weise den TG68K-CPU-Core (http://open 
cores.org/project,tg68). 

Je nach getestetem Befehl operiert diese 
CPU mit der bis zu 30-fachen Geschwindig- 
keit eines echten 68000: Das Sysinfo-Pro- 
gramm des Amiga erkennt einen mit 
200 MHz getakteten MC68000. 

Für die meisten klassischen CPUs gibt es 
inzwischen freie FPGA-Implementierungen 
auf Opencores.org und ähnlichen Seiten. 
Ähnliches gilt für die Chipsätze der meisten 
Homecomputer und klassischer Spielkonso- 
len, wobei es noch genug markante Lücken 
gibt - zum Beispiel eine FPGA-Implementie- 
rung des Super Nintendo. 

Aber auch die bereits existierenden Syste- 
me lassen Spielraum für Verbesserungen 
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und Erweiterungen. Wer zum Beispiel seinen 
ZX 81 mit einem SD-Karten-Interface ausrüs- 
ten will, kann dies in einem FPGA-System 
ohne weiteren Materialeinsatz tun. Auch un- 
übliche oder damals sogar unmögliche Spei- 
chererweiterungen sind möglich. So könnte 
man bei der virtuellen MC68000-CPU die feh- 
lenden Adressleitungen nachrüsten, um den 
Adressraum eines Amiga 500 oder Atari 
ST 520 auf über 16 MByte zu erweitern, was 
damals erst ein MC68020 ermöglichte. Auch 
höhere Bildschirmauflösungen, neue Grafik- 
modi und Hardware-beschleunigte Grafik 
sind prinzipiell denk- und machbar. 

Das MiST-Board bringt für solche Experi- 
mente 32 MByte PC133-SDRAM mit. So lässt 
sich auch größerer Speicherbedarf stillen, 
ohne auf das knappe FPGA-interne RAM 
zurückzugreifen. Die Wahl auf SDRAM fiel als 


Mit einem USB- 
Blaster-Adapter 
kann man direkt 
aus der Synthese- 
Software heraus 
auf das FPGA 
zugreifen. 


Verilog-Fragment 
für eine im 
Sekundentakt 
blinkende LED 
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Die kostenlose Web-Edition der 
integrierten Entwicklungsumgebung 
Quartus enthält alle Werkzeuge zum 
Programmieren von Altera-FPGAs. 


Kompromiss zwischen ausreichender Kapazi- 
tät und vertretbarer Ansteuerung. Wer näm- 
lich Speicher an einem FPGA verwenden will, 
muss selbst für die Ansteuerung der RAM- 
Chips sorgen. 


Bootvorgang 


MiST liest beim Booten die Konfigurations- 
datei „core.rbf“ von SD-Karte ein und lädt sie 
in das FPGA. Der Start des eigentlichen 
Retro-Systems erfolgt danach ohne spürbare 
Verzögerung. Durch den Tausch der SD- 
Karte und einen Neustart des Systems wech- 
selt man die komplette Konfiguration. Was 
eben noch ein Amiga war, kann im nächsten 
Moment ein Atari ST oder Commodore C64 
sein. Hier liegt auch der Hauptunterschied 
zwischen Retro-Boards wie dem MIST und 
üblichen FPGA-Development-Boards wie 
dem Terasic DEI, die einen einfachen Wech- 
sel der Konfiguration kaum ermöglichen. Auf 
dem MiST-Board kümmert sich ein eigener 
ARM-Controller um den Upload der FPGA- 
Konfiguration. 

Erstellt werden die dafür nötigen Konfigu- 
rationen in einer Hardware-Beschreibungs- 
sprache (HDL). Zwei Sprachen haben sich 
hier durchgesetzt: das in Amerika verbreitete 
Verilog und das vorwiegend in Europa ver- 
wendete VHDL. Für welche der beiden Spra- 
chen man sich entscheidet, ist reine Ge- 
schmackssache. Die meisten Software-Werk- 
zeuge können mit beiden umgehen und in 
der Regel klappen selbst Mischprojekte pro- 
blemlos. Auch die Implementierungen des 
Amiga oder des Atari ST auf dem MiST-Board 
verwenden einen Mix aus beiden Sprachen, 
was vor allem daran liegt, dass Chipsatz- und 
Prozessorimplementierung dank Open-Sour- 


module led( 
input CLOCK_27, 
output reg LED 


Tr 


reg [31:0] counter; 
reg clk; 


alwaysa(posedge CLOCK_27) begin 
if (counter > 6750000) begin 
counter <= 0; 
celk <= !celk; 
end 
else 
counter <= counter + 32'd1; 
end 


alwaysa(posedge clk) begin 
LED <= !LED; 
end 


endmodule 
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2 SignalTap I Logic Analyzer - /home/harbaum/projekte/mist/hälftests/led/led - led - [led.stp]* 


File Edit View Project Processing Tools Window Help 9 


Instance Manager: | 2] 4 [2] Iyto acquire e1 x | JTAG Chain Configuration: |JTAG ready a] x 
Instance Status LEs: 793 Memory: 435: are: [Osseiaster an) =] Setup... 


Device: 


log: Trig @ 2015/05/17 21:20:53 (0:0:0.0 ı 


15 >| SOF Manager: &| 0] Raltestsflediled.sof ... | 


Know-how | FPGA-Programmierung 


yo“ X \ 
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@1: EP3C25/EP4CE22 (0: | Scan Chain 


Enable | Advanced |] 


QUARTUS II SOFTWARE - TALKBACK FEATURE 


INTRODUCTION 


The TalkBack feature, included with the Licensed Program(s), enables 


ALTERA to receive limited information concerning the Licensed 


® auto_signaltap_0 


Mit Hilfe des SignalTap Il Logic Analyser der Quartus-Software 
kann man am laufenden FPGA auch einfache Logikanalysen 


durchführen. 


ce-Ansatz jeweils von unterschiedlichen 
Autoren stammen. 


Hello, FPGA-World! 


Bevor man sich an komplexe Projekte wie 
einen Retro-Computer wagt, sollte man sich 
mit einigen FPGA-Grundlagen vertraut ma- 
chen. Das unten links stehende Listing zeigt 
ein einfaches Verilog-Fragment für eine im 
Sekundentakt blinkende Leuchtdiode - das 
„Hello, World!“ der FPGA-Programmierung. 
Das Beispiel finden Sie in dem Archiv led.gar 
(siehe c’t-Link am Ende des Artikels). 

Das Beispiel verwendet zwei Pins des 
FPGA, einen Eingang namens CLOCK_27 und 
einen Ausgang namens LED. Die steigende 
Flanke des an CLOCK_27 anliegenden 27-MHz- 
Taktes wird dazu verwendet, ein 32-Bit-Re- 
gister hochzuzählen (32'd1 im Listing steht für 
die 32-Bit-Dezimalzahl 1). Sobald der Zähler- 
stand des Registers den Wert 6 750 000 
überschreitet, wird der Zähler zurückgesetzt 
und das Register clk wechselt seinen Zustand. 
Eine steigende Flanke auf diesem Signal ver- 
anlasst seinerseits einen Wechsel des Zustan- 
des des LED-Ausgangs des FPGA. Als Resultat 
ollte eine an den entsprechenden Pin des 
FPGA angeschlossene LED im Sekundentakt 
blinken. 

Dabei selektiert posedge die steigende (po- 
sitive) Flanke des Takts; die Zeichenfolge „<=" 
steht für eine nicht-blockierende Variablen- 
zuweisung (also nicht für „kleiner gleich”). 
Der Rest dürfte selbsterklärend sein. Welche 
Pins am FPGA mit den Bezeichnungen LED 
und CLOCK_27 tatsächlich gemeint sind, legt 
man in einer Synthese-Software fest. Sie 
dient auch zum Übersetzen („Hardware- 
Kompilierung“) des Verilog-Codes in die 
eigentliche FPGA-Konfigurationsdatei. 

Am einfachsten verwendet man hier zu- 
nächst die integrierten Entwicklungsumge- 
bungen der Chip-Hersteller. Im Falle eines Al- 
tera-FPGA ist das die Quartus-Software. Der 
Download der kostenlosen Web Edition mit 
üppigen 4,5 GByte bringt alle nötigen Werk- 


c't 2015, Heft 21 


Program(s) that you use and your compilation of logic designs (but 
not the logic design files themselves) using the Licensed Programl(s) 
One ofthe primary purposes ofthe TalkBack feature is to assist 
ALTERA in understanding how its customers use the Licensed 
Program(s) and ALTERA'S other products, so more effort can be 
placed on improving the features most important to users. To 
disable/enable the TalkBack feature, run tb2_install.exe (or just 


a 


100% 00:02:49 


IV Enable sending TalkBack data to Altera 


Wer den Logikanalysator der kostenlosen Quartus- 
Version verwenden will, muss die Talkback- 


Funktion der Software aktivieren. 


zeuge mit. Sie ist für Windows und Linux er- 
hältlich (siehe c’t-Link am Ende des Artikels). 
Wenn Sie das MiST-Board verwenden, dürfen 
Sie höchstens zu Version 13.1 greifen, da der 
verwendete Cyclone-Ill-FPGA von neueren 
Versionen nicht mehr unterstützt wird. 

Das Beispielarchiv led.gar lässt sich über 
den Open-Eintrag des File-Menüs in die 
Quartus-Umgebung laden. Ein Doppelklick 
auf „Compile Design” startet die Überset- 
zung. Das kann je nach PC schon einmal ein 
paar Minuten dauern. Anschließend befindet 
sich im Verzeichnis des LED-Projekts eine 
Datei namens „led.rbf“. Wenn Sie diese als 
„core.rbf” auf eine SD-Karte kopieren und das 
MiST-Board damit starten, blinkt dort wie 
gewünscht die gelbe LED. 


Debugging 


Wer ein Oszilloskop besitzt, kann sein FPGA- 
Design prinzipiell debuggen, indem er ein zu 
überprüfendes Signal auf einen Pin am FPGA 
nach draußen führt und das Signal unter- 
sucht. 

Eleganter ist jedoch der Einsatz von Alteras 
„Signaltap“. Dazu braucht man nur ein soge- 
nanntes „USB-Blaster-Kabel”, das es für weni- 
ge Euro im einschlägigen Versandhandel 
gibt. Dieser Adapter verbindet den PC über 
USB mit einem auf dem MiST-Board einfach 
nachzurüstenden 10-poligen Wannenstecker, 
sodass man aus der Quartus-Suite heraus 
direkten Zugriff auf das FPGA bekommt. 

Mit wenigen Klicks lässt sich der eigene 
FPGA-Core um eine integrierte Logikanalyse 
erweitern (SignalTap II Logic Analysator). 
Dafür wird ein Teil der FPGA-Logik abge- 
zweigt und FPGA-interner Speicher verwen- 
det. Der Zustand des FPGA lässt sich somit 
am PC auslesen und grafisch darstellen. 

Sogar einfache Trigger-Bedingungen las- 
sen sich realisieren, sodass etwa darauf rea- 
giert werden kann, wenn ein reimplemen- 
tierter Prozessor einen bestimmten Befehl 
ausführt oder wenn bestimmte Hardware- 
Komponenten angesprochen werden. Ge- 


© copyright by Heise Medien 


nauso wurde der Atari-ST-Core für MIST 
überwiegend entwickelt und getestet. 

Damit die PC-gestützte Logikanalyse auch 
mit der kostenlosen Quartus Web Edition 
funktioniert, muss man im Menu „Tool” unter 
„Options“ im Reiter „Internet Connectivity” 
die Talkback-Funktion aktivieren, die Infor- 
mationen zur Programmnutzung an Altera 
überträgt. 

Dank der Logikanalyse lässt sich auch das 
LED-Beispiel „am lebenden Objekt“ beob- 
achten. Setzt man etwa einen Trigger auf die 
steigende Flanke des LED-Ausganges, kann 
man gut sehen, wie das Register „counter“ in 
diesem Moment auf O0 zurückfällt. Dabei 
bemerkt man aber auch, dass der Zähler 
tatsächlich von 0 bis 6 750 001 läuft, also ins- 
gesamt 6 750 002 statt 6 750 000 Zustände 
durchläuft. Daher blinkt die LED ein ganz 
klein wenig zu langsam. Das zu korrigieren 
wäre eine kleine Übungsaufgabe, um sich 
mit Quartus und dem Logianalysator ver- 
traut zu machen. 


Von der LED zur Mini-Retrokonsole 


Damit haben Sie nun alle Grundlagen an der 
Hand, um eigenen Hardware-Code für das 
MIST-Board zu programmieren und zu analy- 
sieren. Im zweiten Teil der Serie wird es darum 
gehen, wie man ein VGA-Signal erzeugt und 
auf Eingaben des Anwenders reagiert. Das 
reicht, um einen Pong-Klon zu implementie- 
ren - ganz ohne CPU und RAM. Im dritten Teil 
wird es um den 8-Bit-CPU-Klassiker Zilog Z80 
nebst Speicher und Videocontroller gegen - 
für eine Mini-Retro-Spielkonsole. (vza@ct.de) 


Literatur 


[1] Moritz Förster, Klassiker gefühlsecht, FPGA- 
Computer MiST simuliert Amiga und Atari ST, 
ct 9/15,5.152 

[2] Carsten Meyer, Lötfreies Basteln, c't-Lab: FPGA- 
Basisplatine, c’t 16/08, S. 186 


EE Entwicklungsumgebung und Beispiel- 
code: ct.de/y2fp 
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Internet | Web-Tipps 


Sonnenstand 


www.sonnenverlauf.de 
www.suncalc.org 


Sonnenverlauf ist ein kleiner astro- 
nomischer Rechner, der auf Google 
Maps für jeden Ort auf der Welt alle 
relevanten Sonnendaten berech- 
net. Nach einem Klick auf einen 
beliebigen Standort erscheint ein 
Kreis, der die aktuelle Sonnenposition, ihre 
Bahn über den Himmel und die Punkte, wo 
sie auf- und untergeht, darstellt. Tabella- 
risch erscheinen die Werte für Beginn und 
Ende der Dämmerung, Sonnenauf- und 
-untergang, die genaue Winkelhöhe und 
-richtung zur Sonne und die Schattenlänge 
eines Gegenstands beliebiger Höhe - die 
auch noch in die Karte eingeblendet wird. 
Die Seite ist unter suncalc.org auch auf Eng- 
lisch verfügbar, außerdem gibt es eine App 
für Android. (uma@ct.de) 


Geografie entzerrt 
http://thetruesize.com 


Wäre die Erde eine Scheibe, ließe sich 
davon ganz einfach eine Karte zeichnen. 
Doch Anaximander irrte und Pythagoras be- 
hielt Recht. Somit muss sich Google Maps 
der Mercator-Projektion bedienen, um die 
Oberfläche der Erdkugel winkeltreu auf un- 
seren flachen Monitoren abzubilden. Der 
gewohnte Anblick hat jedoch seine Tücken: 
Länder im Norden und Süden erscheinen 
bei ähnlicher Fläche größer als die in Äqua- 
tornähe. 

Wer im Erdkundeunterricht zu oft Kreide 
holen musste und jetzt glaubt, Irland sei so 
groß wie Griechenland, den lehrt The true 
Size of... etwas anderes. Man markiert auf 
der Google-Karte beide Länder durch Einga- 
be der Namen und schiebt sie übereinan- 
der. Verfrachtet man die grüne Insel in die 
Ägäis, schrumpft sie, während Griechenland 
sich über der Nordsee aufbläht. Das Ergeb- 
nis gibt es dann auch als Zahl: Irland misst 
70 000, Griechenland 132 000 Quadratkilo- 
meter. Die rechte Maustaste löscht die Mar- 
kierungen, damit man weitere Länder ver- 
gleichen kann. (ad@ct.de) 
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Hören Sie HiFi? 


http://test.tidalhifi.com 
www.npr.org/sections/therecord/2015/06/ 
02/411473508/how-well-can-you-hear- 
audio-quality 


Die Streaming-Dienste Tidal und gobuz bie- 
ten HiFi-Versionen ihrer Musik an. Gegen 
einen kleinen Aufschlag liefern sie die Stücke 
„verlustfrei“, also in CD-Qualität. Aber geben 
Ihr Smartphone, Ihr Kopfhörer, Ihre Anlage 
und nicht zuletzt Ihre Ohren das eigentlich 
her? Können Sie den Unterschied überhaupt 
hören? Probieren Sie es ein- 
fach aus. Tidal lädt dazu 
zum High Fidelity Test. 

Bei dem Blindtest prä- 
sentiert der Streaming-An- 
bieter Ausschnitte aus fünf 
Stücken. Während die Musik 
läuft, kann der Zuhörer 
zwischen zwei Quellen um- 
schalten. Eine Quelle liefert 
die Musik in AAC mit 
320 kBit/s, dem besten kom- 
primierten Format, das Tidal 
anbietet. Die andere Quelle 
liefert die Musik verlustlos 
im Format FLAC/ALAC mit 
1411 kBit/s. Nachdem man eine Quelle als HiFi 
identifiziert hat, springt der Test zum nächs- 
ten Stück; am Ende präsentiert er eine Aus- 
wertung. 

Der amerikanische Zusammenschluss von 
Radiosendern NPR präsentiert einen ähnli- 
chen Test. Bei How Well Can You Hear Audio 
Quality? kann man sich Ausschnitte aus sechs 
Musikstücken anhören, die in 128 und 
320 kBit/s sowie als unkomprimiertes WAV 
angeboten werden. Der Test liefert nach jeder 
Hörprobe gleich die Auflösung. (jo@ct.de) 


Polska 
Poland 
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** TIDAL 


SOUND SOURCE 


art ın my colfee 


Hype-Videos 


Obwohl der Party-Trick, eine Wasser- 
melone mit einem Handgriff zu schälen, 
sehr einfach ist, lockt er viele Millionen 
Zuschauer an. Ob es am Kartoffelsalat- 
Bashing liegt? 


https://youtu.be/Q6vVuj3iggE (4:11, Englisch) 


Während eine süße Wassermelone 
Ameisen nur anlocken kann, lässt das 
iPhone sie sogar tanzen. 


https://youtu.be/GFX7mRI7xDs (0:21) 


Kunst im Kaffee 


http://artinmycoffee.com 
www.latteart.info 


Wenn nach dem Aufstehen der Körper nach 
Koffein verlangt, muss es schnell gehen und 
Pad oder Kapsel reichen. Später im Cafe sind 
die Ansprüche ungleich höher - 
schließlich kostet das anregende 
Heißgetränk fast so viel wie eine 
c't. Da muss sich ein Barista schon 
etwas Mühe geben und seine 
Gäste mit gekonnter „Latte Art“ 
beeindrucken. So bezeichnet man 
die hohe Kunst, mit Milchschaum 
anspruchsvolle Muster in den 
Cappuccino zu gießen. 

Die originellsten und schöns- 
ten Motive sammelt Art in my 
Coffee. Zu sehen sind hier die 
klassischen Blumen-Variationen, 
aber auch komplexe Kunstwerke 
wie Elefanten, süße Schweinchen 
und Schwäne. Besonders beeindruckend 
ist eine Giraffe, deren schaumiger Hals aus 
der Tasse ragt. Hobby-Barista können eige- 
ne Fotos ihrer Schaum-Kreationen einsen- 
den. Wer davor erst mal Nachhilfe benötigt, 
findet auf Latte Art verschiedene Gieß- 
anleitungen als GIF-Animationen. Verziert 
schmeckt der morgendliche Kaffee dann 
gleich viel besser. (dbe@ct.de) 


dE Diese Seite mit klickbaren Links: 
ct.de/ymye 


rl 


WESOMENESS 


wangthing FAQ 
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Buchkritik | Programmierung, Medieneinsatz, Internet-Späteinsteiger 


Birmingham 
2015 
Packt 
Publishing 
172 Seiten 
28 € (PDF-/ 
Functional Programming Epub-/Mobi- 
in JavaScript E-Book: 24 €) 
ISBN 978-1- 
7843-9822-4 
Dan Mantyla 
Functional Programming 
in JavaScript 


... to build smarter, cleaner, and 
more reliable web apps 


Zunächst als Spielzeugsprache des Web ver- 
spottet, bildet JavaScript heute die Grund- 
lage für zahllose Anwendungen im Browser 
und auf dem Server. Der späte Erfolg hat 
auch etwas mit der Unterstützung funktio- 
naler Programmierung zu tun, die im Laufe 
der Zeit an Bedeutung gewonnen hat. 

Mantyla zeigt, wie dieses Programmier- 
paradigma in JavaScript effizienten und les- 
baren Code ermöglicht. Er startet mit einem 
etwas klobigen Beispiel, das eine imperative 
und eine funktionale Lösung für dasselbe 
Problem einander gegenüberstellt. An- 
schließend erklärt er, was es mit Funktionen 
höherer Ordnung, mit Closures und Lazy 
Evaluation auf sich hat. 

Trotz seiner guten Voraussetzungen ist 
JavaScript nicht ganz so funktional, wie es 
sein könnte. So sind Funktionen wie map, 
filter und reduce von Haus aus auf Array- 
Typen beschränkt. Es gibt aber Bibliotheken, 
die derlei Schwächen ausgleichen. Mantyla 
stellt etwa underscore.js, Bacon.js sowie 
Lazy.js vor und nennt deren Vor- und Nach- 
teile. Auch zeigt er, wie die meisten Biblio- 
theken intern funktionieren. 

Funktionale Programmierung hat starke 
mathematische Wurzeln. Der Autor serviert 
so viel Kategorientheorie wie nötig; er er- 
klärt Fixpunkt-Kombinatoren, Monaden und 
Funktoren. Zum Beschleunigen rekursiver 
Funktionen bringt er dem Leser das Kon- 
zept der Memoisation nahe. Am Schluss 
zeigt Mantyla noch, wie eine sinnreiche 
Symbiose aus funktionaler, imperativer und 
objektorientierter Programmierung entste- 
hen kann. 

Obwohl der englische Text leicht ver- 
ständlich ist, eignet sich das Buch nur be- 
dingt für Programmiereinsteiger. Allzu 
knapp sind viele Erklärungen - zahlreiche 
sprachliche Schnitzer bauen dem Leser zu- 
sätzliche Hürden. Praktiker freuen sich 
jedoch über die Darstellung nützlicher Pro- 
grammiertechniken. 

(Maik Schmidt/psz@ct.de) 
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Konstanz 
2015 


Praxishandbuch 
Multimedia-Marketing BIN 


480 Seiten 


40 € (Epub-/ 
PDF-/Mobi- 
E-Book: 30 €) 


ISBN 978-3- 
8676-4423-5 


Thomas Urban, Andreas Carjell 


Praxishandbuch 
Multimedia-Marketing 


Märkte - Produktion - Strategien 


„Marketing“ und „Multimedia“ können so 
ziemlich alles und nichts bedeuten. Tatsäch- 
lich lässt sich heute ohne Bezug auf digitale 
Lebenswelten praktisch nichts mehr an den 
Mann oder die Frau bringen. 

Urban und Carjell füllen die besagten 
Buzzwords mit Leben und setzen diffusen 
Vorstellungen eine gute Portion technische 
sowie kaufmännische Realität entgegen. Sie 
tun dies mit Blick auf Entscheider in Unter- 
nehmen; zugleich sprechen sie Leute an, die 
dort direkt den Medieneinsatz verwalten 
und gestalten. Es geht darum, welche Me- 
dienkanäle und Vermarktungsstrategien 
sich bewährt haben und welche Kommuni- 
kationsformen sich für welche Zwecke an- 
bieten. 

In vielen Bereichen wird das Buch ganz 
praktisch: Dann geht es etwa darum, wie sich 
Erfolgsmessungen durchführen lassen, wel- 
che Controlling-Maßnahmen es gibt und 
was für Kennzahlen zu beachten sind. In 
einem Mix aus Fallstudien und thematischen 
Exkursen bringen die Autoren ihrem Leser 
das ganze Spektrum digitaler Aufmerksam- 
keitsverstärker nahe: Von klassischen Web- 
sites spannt sich der Bogen über Blogs und 
Social-Media-Engagement, Apps, Computer- 
spiele und Videos bis hin zu traditionellen 
Kanälen wie Rundfunk und Kino. Urban und 
Carjell beschränken sich nicht auf eine bloße 
Parade vorfindlicher Beispiele, sondern zei- 
gen mit Ratschlägen zum Planungs- und 
Projektmanagement auch Wege zur Umset- 
zung eigener Produktionen. 

Das Kapitel Medienrecht vermittelt kurz 
den aktuellen Stand in puncto Urheberrecht 
und Bildrechte sowie Wettbewerbsrecht; 
das betrifft vom Server-Administrator bis 
zum Website-Designer so ziemlich jeden, 
der sich mit Unternehmenskommunikation 
beschäftigt. Auch Details wie Haftungs- 
fragen und Pflichtangaben fürs Web-Im- 
pressum kommen zur Sprache. 

Insgesamt bringt das Buch seine zahlrei- 
chen Themen gut und verständlich auf den 
Punkt. (Ulrich Schmitz/psz@ct.de) 
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München 
2015 


Goldmann 
320 Seiten 


9 € (Epub- 
E-Book: 8 €) 


ISBN 978-3- 
4421-5848-5 


Christian Humberg 


Der alte Mann und 
das Netz 


Mein Vater entdeckt das Internet 


„Mein Internet ist kaputt.” Dergleichen hat 
schon mancher Computerkundige von ihm 
Nahestehenden gehört. Da gibt es verzwei- 
felte Telefonanrufe - im Nachhinein zeigt 
sich, dass jemand irgendetwas Technisches 
unter Zuhilfenahme ureigenster Pseudo- 
logik dramatisch missverstanden hat. Ah- 
nungslosigkeit paart sich mit Sturheit; 
jeder Versuch einer behutsamen Vermitt- 
lung von Fachkenntnis scheint fehl- 
zuschlagen. 

Bei Humberg klingt das dann so: „Er 
weiß es doch nicht besser,’ rede ich mir ein. 
Aber das stimmt nicht. Er will es nicht bes- 
ser.“ Der Autor erzählt all jene Furchtbar- 
keiten, die freiwillige und unfreiwillige 
Computerhelfer mit selbstbewussten digi- 
talen Späteinsteigern erleben. Er tut das lie- 
bevoll und mit Augenzwinkern. Alles ist 
dabei - angefangen bei der verhängnisvol- 
len Ehrfurcht vor irgendwelchen Online-In- 
halten in Rechts- und Gesundheitsfragen 
(„Das Internet sagt, ich hätte etwas ganz 
Anderes”). Auch das Hereinfallen auf primi- 
tive Phishing-Aktionen trotz aller eindring- 
lichen Warnungen vor leichtfertigen Klicks 
(„Ich hab’ doch gar nichts gemacht‘) fehlt 
nicht. 

Dass Humberg streckenweise extrem 
überzeichnet, stört nur ein bisschen. Gele- 
gentlich wird um der Pointe willen allzu 
mühsam konstruiert. Aber was soll's? 
Sprachlich gewandt, mit sprühendem Witz 
und einer kräftigen Prise Sarkasmus un- 
terhält dieses Buch sehr intelligent und löst 
dutzendweise Wiedererkennungseffekte 
aus. 

Das Beste ist: Tatsächliche Computer- 
novizen, die genug Humor aufbringen, um 
sich von den Erzählungen nicht beleidigt 
zu fühlen, können hier richtig was lernen. 
Die in den Dialogen wiedergegebenen Er- 
klärungen des Sohnes bringen viele Sach- 
verhalte wunderbar einsteigergerecht auf 
den Punkt - etwa wenn es darum geht, was 
es mit Twitter und den Followern auf sich 
hat. (psz@ct.de) 
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Spiele | Schleich-Action 


Stephan Greitemeier 


Glanzvolles Finale 


Metal Gear Solid V: The Phantom Pain 


Raus aus dem Koma, rein ins Gefecht: Der jüngste Spross der Serie von 
Hideo Kojima gibt Metal-Gear-Solid-Freunden Gelegenheit, sich als 
„Big Boss“ Venom Snake im Spiel zur Söldnerlegende hochzuarbeiten. 


ypern, 1984: Neun Jahre nachdem seine 
Heimatbasis vom Schurken Skullface und 
dessen XOF-Schergen vernichtet wurde, er- 
wacht Snake aus dem Koma. Mit Schrapnell 
im Kopf, ohne linken Unterarm, gejagt von 
Attentätern und gequält von Halluzinationen 
holt er zum Gegenschlag aus. Vor den Sey- 
chellen errichten er und sein Verbündeter 
Ocelot eine neue schwimmende Festung. Um 
ihren Traum von einer eigenen Nation ver- 
wirklichen zu können, kämpfen die Söldner in 
den Bergen Afghanistans und im Dschungel 
Zaires gegen die Rote Armee und gegen lo- 
kale Warlords. Dabei trifft Snake auf neue 
Freunde und alte Feinde: den Verräter Huey, 
den Kindersoldaten Eli - und auf Skullface, 
der einen neuen Metal-Gear-Panzer baut. 
Nachdem der Vorgängertitel „Ground 
Zeroes” lediglich einen kurzen Appetithap- 
pen lieferte, erfüllt Kojima mit Metal Gear 
Solid V: The Phantom Pain die Erwartun- 
gen der Spielergemeinde. Die offene Welt ist 
tatsächlich 200-mal größer als zuvor und gra- 
fisch bombastisch ausgeführt. Der Spieler 
hat jede Menge taktischer Freiheiten. Mehr 
als nur ein Hauch „Red Dead Redemption” ist 
zu spüren, wenn man auf dem ersten Beglei- 
ter „D-Horse“ durch die afghanische Land- 
schaft reitet. Im Verlauf der über 200 Haupt- 
und Nebenmissionen lassen sich zwei weite- 
re Helfer freischalten. So wächst ein gefun- 
dener Welpe zu „D-Dog“ heran, der Gegner 
ablenken kann. Die mysteriöse Scharfschüt- 
zin „Quiet“ wird, nachdem man sie zunächst 
besiegt hat, zur mächtigen Verbündeten. 
Es gibt Tag/Nacht-Wechsel und ein dyna- 
misches Wettersystem mit Regenschauern 
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und mörderischen Sandstürmen, die die 
Sicht auf wenige Meter beschränken. Wie 
zuvor sieht man Snake aus der Verfolgerper- 
spektive kriechen, schleichen und kämpfen. 
Beim Zielen lässt sich in eine direkte Schüt- 
zensicht über Kimme und Korn umschalten. 
Wird der Held überraschend entdeckt, schal- 
tet das Spiel in eine Art Zeitlupenmodus, der 
es erlaubt, Feinde per Betäubungsschuss 
oder im Nahkampf auszuschalten. 

Die Gegner verhalten sich intelligent und 
gehen sehr wirkungsvoll vor. Ein misstrauisch 
gewordener Soldat kehrt nicht einfach auf 
seinen Posten zurück, sondern verhält sich 
schwer vorhersehbar. Sobald er Alarm schlägt, 
rücken Bodentruppen mit MGs und Granaten 
vor, während ihre Kameraden Snakes letzte 
Position unter Mörserfeuer nehmen. Die 
feindlichen Soldaten passen sich und ihre 
Ausrüstung im Laufe der Zeit an Snakes Takti- 
ken an, was den Spieler zwingt, aufzurüsten 
oder seine Strategie zu wechseln. 

Gründliches Auskundschaften verbessert 
die Chancen, erfolgreiche Angriffe zu starten. 
Wer Gespräche der Gegner belauscht und 
überwältigte Soldaten verhört, gewinnt 
wichtige Informationen. Mit Hilfe seines 
Fernglases kann Snake Feinde markieren, 
später sogar ihre Fähigkeiten analysieren. 
Das ist hilfreich, denn außer ums Kämpfen 
muss der Held sich auch persönlich um sein 
aufstrebendes Söldnerunternehmen küm- 
mern. Dafür braucht er Spezialisten, die er im 
Feld rekrutiert: Talentierte Gegner betäubt er 
und befördert sie per Fulton-Ballon zu seiner 
Basis. Dort sorgen sie in einer der sechs Ab- 
teilungen von „Forschung“ bis „Intel“ für nö- 
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tige Upgrades wie Betäubungsgranaten 
oder den Mini-Mech „D-Walker”. 

Besuche auf der Basis im indischen Ozean 
bieten Abwechslung von den afghanischen 
Felsschluchten. Die große Plattform ist frei be- 
gehbar, aber erst nach und nach schaltet man 
Räume frei, in denen die Spielstory kleine 
Überraschungen bereithält. In der Multiplayer- 
Erweiterung, die im Oktober für Konsolen und 
im Frühjahr 2016 für Windows-PCs erscheinen 
soll, spielt die Basis eine größere Rolle. 

Meistens kämpft man gegen wirklichkeits- 
nahe Gegner. Dennoch vergisst auch „Phan- 
tom Pain“ nicht die überlebensgroßen 
Schurken, für die die Reihe bekannt ist. Dazu 
gehört die „Parasite Squad”, eine Cyborg- 
Einheit mit übernatürlichen Kräften, gegen 
die gewöhnliche Waffen wenig ausrichten. 
Aber auch ein schwebender Junge in Gas- 
maske und Zwangsjacke taucht auf, der fatal 
an „Psycho Mantis” aus dem legendären PS1- 
Spiel erinnert. Neben aller Härte und Ernst- 
haftigkeit bleibt Raum für augenzwinkernde 
Albernheiten. So versetzt die beliebte Tarn- 
box mit Pin-up-Upgrade russische Infanteris- 
ten in Liebestaumel. Skurril ist auch der Hüh- 
nerhut, den Snake nach mehreren Fehlversu- 
chen bekommt. Er erlaubt es, dreimal ohne 
Konsequenzen ertappt zu werden. 

Kritik verdient die Eintönigkeit der Missio- 
nen: Stets geht es um Rettung, Entführung 
oder ein Attentat. Theoretisch ließe sich die 
Hauptstory an einem langen Tag durchlau- 
fen, aber die Entwickler haben durch nicht 
abkürzbare Nebenmissionen dafür gesorgt, 
dass der Spieler sich letztlich doch auf 40 bis 
100 Stunden Spielzeit freuen darf oder muss 
- je nach Vorliebe. 

Unterm Strich ist „The Phantom Pain” ein 
mehr als würdiges Finale für die Metal-Gear- 
Saga. In Snakes Rolle darf man ein letztes 
Mal alle Register ziehen - sei es leise oder 
brachial. (psz@ct.de) 


Metal Gear Solid V: 
The Phantom Pain 


Vertrieb Konami; https://de.games.konami-europe.com/ 
games/Metal-Gear-Solid-V-The-Phantom-Pain 
Betriebssystem Windows 10, 8, 7; außerdem PS3/4, Xbox 360/One 
Hardwareanf. 3,4-GHz-PC, 6 GByte RAM, 2-GByte-Grafik 
Kopierschutz Online-Aktivierung u. -Registrierung über Steam 


Idee ® Umsetzung ®@® Spaß ® Dauermotivation ® 
1 Spieler + Deutsch (Sprachausgabe Englisch) - USK 18-64 € 


c't 2015, Heft 21 
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Spiele | Kampfspiel, Multiplayer-Action 


Jenseits der Tiefgarage 


Die Zivilisation ist fort, die Erde 
eine einzige Wüste. Schrott ist 
die Währung, Benzin kostbarer 
als Blut, ein Mensch nichts wert 
ohne Auto. Als Plünderer den 
Wagen von Max Roccatansky 
stehlen, schlägt der Straßenkrie- 
ger zurück. Zusammen mit dem 
mutierten Mechaniker Chum- 
bucket kämpft und schraubt sich 
Max durch die Apokalypse. Und 
bald lernen die Warboys, Road- 
kills und Scrappas, warum man 
ihn Mad Max nennt. 


Vertrieb Warner Bros.; 
http://madmaxgame.com/de/ 
Betriebssystem Windows 10, 8, 7, Vista; 
außerdem PS4, Xbox One 
Hardware- 3,2-GHz-PC, 7 GByte RAM, 
anforderungen 2-GByte-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Idee ® Umsetzung [o) 
Spaß © Dauermotivation ® 


1 Spieler + Deutsch (Sprachausgabe Englisch) + 
USK 18-40 € 


Das Spiel orientiert sich deut- 
lich am Farb- und Figurendesign 
des Erfolgsfilms „Mad Max: Fury 
Road” und erzählt die Vorge- 
schichte dazu. Die offene Welt ist 
sehr groß und abwechslungs- 
reich. Die neue Avalanche-Engi- 
ne gewinnt der Wüste ungeahn- 
te Facetten ab; der Himmel sieht 
stets atemberaubend aus. Von 
den animierten Flammen bis zu 
aufgewirbelten Kieseln glänzt 
das Spiel in visueller Pracht. 

Die Steuerung, für die 
sich Xbox-Controller 
empfehlen, ist simpel 
gehalten. Aus der Ver- 
folgerperspektive 
lenkt man Max in 
Nah- und Autokampf. 
Die blutig inszenier- 
ten Faustkämpfe 
kommen mit zwei 
Knopffunktionen 
aus: Schlag und Kon- 
ter. Erfolgreiche Schlag- 
kombinationen laden 
Max’ „Wut” auf, die 
stärkere Hiebe ermög- 
licht. 


Der Tod aus der Tiefe 


71 Prozent unseres Planeten sind 
von Wasser bedeckt. In den Ab- 
gründen des Meeres lauern Ge- 
heimnisse, Schätze - und gefräßi- 
ge Geschöpfe. Depth - Sharks vs 
Men versetzt Spieler, die einan- 
der gern an den Kragen gehen, 
ins nasse Element: Die zwei Hung- 
rigsten unter ihnen schlüpfen in 
die Rolle blutrünstiger Haie. Ihre 
vier Gegenspieler sind gut bewaff- 
nete, aber verletzliche Taucher. 
Der Aufbau des Spiels ähnelt 
der Monsterjagd „Evolve”, die im 
vergangenen Jahr Furore machte. 
Einen besonderen Reiz beziehen 
diese „asymmetrischen“ Mehr- 
spielervergnügungen aus der Un- 
terschiedlichkeit der Akteure. Für 
den Unterwasser-Showdown gibt 
es drei Modi: „Versteckspiel“, „Me- 
galodon-Jagd” sowie „Blut und 
Gold“, eine besonders aus- 
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gefeilte Variante. Bei dieser fol- 
gen die Taucher dem automati- 
schen Bergungsroboter S.T.E.V.E. 
durch Wracks und versunkene 
Städte. Während der künstliche 
Helfer Tresore knackt, wehren die 
Taucher Haiangriffe ab und sam- 
meln kleine Schätze ein, die sie 
direkt beim Roboter gutschrei- 
ben lassen. Das Geld landet in der 
virtuellen Gemeinschaftskasse des 
Teams, aus der jedes Mitglied 
nützliche Gegenstände wie Harpu- 
nen, Seeminen und Leuchtfackeln 
bezahlen kann. Lauter werdendes 
Herzklopfen kündigt nahende Haie 
an. Zu deren Bekämpfung dienen 
zehn Arten von Waffen, von de- 
nen sich einige aufrüsten lassen. 
Während die Taucher die Un- 
terwasserwelt wie bei einem 
First-Person-Shooter erleben, 
sehen die Haie sich aus der 
Verfolgerperspektive. Ihre 
Welt ist hel- 
ler als die der 
Gegner, und 
‚” wichtige Objekte 
sind leuchtend um- 
randet. Haien stehen über die 


Das Kampffahrzeug namens 
„Magnum Opus“ komplettiert 
man im Lauf des Spiels selbst. 
Das erste Extra ist eine Har- 
pune, die von Mechaniker 
Chumbucket bedient wird. 
Drückt man in voller Fahrt 
die linke Schultertaste, 
verlangsamt sich die Zeit 
und man kann vorgegebe- 
ne Bereiche per B-Knopf 
harpunieren. 
16 „Erzengel“ genann- 
te Setups für das Auto ste- 
hen zur Verfügung. Außer- 
dem kann man der eigenen 
" Garage 32 Feindfahrzeuge 
einverleiben. Wird Max’ Wa- 
gen in den Kämpfen zu stark 
beschädigt, muss er ihn ver- 
lassen. Während Chum- 
bucket das Auto verarztet, 
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Maustasten zweierlei Attacken 
zur Verfügung, zudem können sie 
ihre Verletzungen heilen, indem 
sie Robben fressen. Das Spiel 
kennt fünf Arten von Haien mit 
unterschiedlichen Stärken und 
Upgrades. Jedes Team hat 30 „Ti- 
ckets”, die besiegten Spielern den 
Wiedereinstieg erlauben. 

Die 13 großen Unterwasser- 
Level sind sehr detailfreudig und 
stimmungsvoll gestaltet. Piraten- 
schiffe, versunkene Kathedralen 
und indianische Tempel schaffen 
eine unheimliche Atmosphäre. 
Was negativ auffällt, sind die un- 
nötig blutigen Darstellungen 
toter Taucher, die eher nach Zug- 
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ist Max schutzlos anderen Fahr- 
zeugen ausgeliefert. Nur indem 
er sich wegrollt, kann er ihnen 
entkommen. Dabei zeigt sich das 
größte Manko des Spiels: die 
automatische Kamerasteuerung. 
Eigentlich muss man von einer 
nicht abschaltbaren Ärgerauto- 
matik sprechen. Die Übersicht 
bleibt auf der Strecke, obendrein 
tragen grundlose Bildsprünge zur 
Desorientierung des Spielers bei. 
Hinzu kommt, dass die Bildrate 
streckenweise einbricht. 
Solcherlei technische Fehler 
trüben den Spielspaß. Schade - 
denn grundsätzlich macht es 
durchaus Laune, wenn man mit 
nahezu unzerstörbaren Fahrzeu- 
gen die schrecklich schöne End- 
zeitwelt aufmischt. 
(Stephan Greitemeier/psz@ct.de) 


unglück als nach Haiattacke aus- 
sehen. Ihnen verdankt das Spiel 
auch seine „ab 18”-Einstufung. 

(Stephan Greitemeier/psz@ct.de) 


Depth - Sharks vs Men 


Vertrieb Koch Media; 
www.depthgame.com 
Betriebssystem Windows 10, 8, 7, Vista, XP 
Hardware- 2,4-GHz-Mehrkernsystem, 
anforderungen 3 GByte RAM, 1-GByte-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Mehrspieler 6. online 
Idee ® Umsetzung ® 
Spaß O Dauermotivation © 
Deutsch - USK 18-17 € 
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Der mysteriöse Professor Chet 
Chatters hat eine illustre Abend- 
gesellschaft in seinem Haus ver- 
sammelt. Unter den Anwesen- 
den ist die junge Debütantin 
Whitty Gawship, die wenig ver- 
traut ist mit den Regeln des ver- 
balen Schlagabtauschs der obe- 
ren Zehntausend. Sie wird 
schnell lernen müssen. Denn bei 
Last Word übersteht nur derje- 
nige den Abend, der das letzte 
Wort behält. 

Das preisgekrönte dritte 
Spiel des Musikers und 
Game-Designers Lannie 
Meely Ill bietet Anklänge 
an japanische Draufsicht- 
Rollenspiele nach „RPG 
Maker”-Art. Man steuert die 
Heldin Whitty durch das 
Anwesen, lässt sie per 
Leertaste ihre Umgebung 
analysieren oder mit ande- 
ren Gästen in Kontakt tre- 
ten. Die Umgebungssuche 
schaltet Themen frei für die 
Interaktion, die auf drei 
Arten möglich ist: Gerüchte, 


Plausch - und 
Schlagabtausch. 
Außergewöhn- 
lich ist das abs- 
trakte Kampfsys- 
tem, das Wortge- 
fechte simuliert. 
Begibt sich Whit- 
ty in einen „Dis- 
course“, gibt ein 
Zeiger Auskunft 
über ihre Situa- 
tion zwischen Niederlage 
und Sieg. Zweierlei Werte 
beeinflussen die Lage die- 
ses Zeigers: „Macht“ und 
„Takt“. Sie werden als 
roter und blauer Balken 
dargestellt und benöti- 
gen immer neuen Nach- 
schub. Den liefern drei Arten 
von Gesprächsbeiträgen: 
„Disruptive” verschieben 
den Situationszeiger nur 
wenig, lassen aber den 
„Macht”-Wert anwachsen. 
Macht setzt man ein, um 
„submissive”-Beiträge 
ins Gespräch zu werfen. 


Kriegsmenü ä la Kartell 


Frühjahr 2025. Der „Shanghai- 
Crash” lässt Chinas Wirtschaft kol- 
labieren. Die Welt gerät ins Wan- 
ken; neue Mächte nutzen das aus. 
Die High-Tech-Privatarmee des 
mysteriösen „Kartells” schlägt in 
Mexiko und Holland zu. Die erfah- 
rene US Army und die neue UN- 
Eingreiftruppe „Chimäre” versu- 
chen, diese Vorstöße zu stoppen. 
Damit beginnt der Kampf um die 
Zukunft der Welt - in Act of Ag- 
gression sitzt der Spieler als Be- 
fehlshaber in diesem Konflikt an 
entscheidender Stelle. 

Das französische Entwick- 
lerstudio Eugen Systems 
zeigt, was es von futuristi- 
schen Echtzeitklassikern 
wie der Command-and- 
Conquer-Reihe gelernt 
hat. Ressourcen-Mana- 
gement und Kampf 
halten sich geschickt 
die Waage, während 
man eine der drei 
sehr unterschiedlichen 
Armeen aufbaut. Vier Ressour- 
cen bilden das Rückgrat des 
Nachschubs: Geld, Öl, Alumi- 
nium und „seltene Erden“. 


c't 2015, Heft 21 


Letztere lassen sich nur mit be- 
sonderer Ausrüstung aufbereiten, 
sind aber unentbehrlich für die 
Forschungsarbeit, die unter an- 
derem zu „Superwaffen“ führt. 
„Act of Aggression“ richtet sich 
an erfahrene Strategiespieler. 
Neulinge wirft das Spiel unvor- 
bereitet in die Schlacht, ein ech- 
tes Tutorial oder Nachschlage- 
hilfen gibt es nicht. Vor Fehlern 
wird man nicht gewarnt: 
Wer versehentlich den 
Ausgang einer Baracke 
zubaut, entdeckt erst 
spät, dass sich 
dort still sämtliche 
Einheiten stapeln, 
die er auf dem 
Feld vermisst. Pe- 
nibles Mikroma- 
nagement ist an- 
gesagt; bisweilen 
stößt das komfort- 
verwöhnten Spielern 
sauer auf. So suchen 
Kundschafter nicht 
automatisch nach 
neuen Ressourcen; ei- 
gene Truppen laufen 
gern stur ins feind- 
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Spiele | Rollenspiel, Echtzeitstrategie 
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Diese verschieben den Situa- 
tionszeiger gar nicht, laden aber 
wiederum das „Takt”-Konto auf. 
Takt dient als Treibstoff für die 
stärkste Art der Wortmeldung: 
die „Aggressive“, die den Zeiger 
weit ins gegnerische Feld stößt. 
Wer das System einmal verinner- 
licht hat, entwickelt schnell Ehr- 
geiz, selbst einen Snob wie den 
Schönling McCall und eine Diva 
wie Mrs. Prattle in ihre Schran- 
ken zu weisen. 

Streckenweise fühlt der 
Spieler sich, als habe man ihn in 
eine Agatha-Christie-Geschichte 
hineinversetzt. Zwischen Wort- 


liche Feuer, wenn man sie nicht 
daran hindert. Leider lässt auch 
noch die technische Stabilität des 
Spiels zu wünschen übrig. 
Dennoch macht Act of Ag- 
gression gewaltigen Spaß. Die 
Maps sind groß und detailliert, 
die Kampfeinheiten schön ge- 
staltet, die Animationen fabel- 
haft. Der Mix aus Management 
und Kampf ist gut ausbalanciert; 
die über 80 Einheitentypen 
plus diverser Upgrades schaffen 
viel Abwechslung. Die Solokam- 
pagne umfasst zehn Missionen; 
hinzu kommt ein Multiplayer- 
Modus für bis zu 40 Teilnehmer. 
Außerdem darf man im „Skir- 
mish“-Modus gefechtsweise die 
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gefechten sammelt Whitty bei 
den Gästen Informationen. Das 
gewonnene Wissen schaltet die 
nächsten Kapitel der amüsanten 
Story frei, die sich um die neue 
Erfindung des Militär-Linguisten 
Chatters dreht. Hübsche, farben- 
frohe Zeichnungen stellen die 
Charaktere bei Gesprächen dar. 
Ansonsten bietet die Umsetzung 
keine besonderen Genüsse für 
Auge und Ohr. 

Abzüge kassiert die nicht ge- 
rade eingängig gestaltete Steue- 
rung. Einige Details werden erst 
demjenigen klar, der das Steam- 
Forum konsultiert. 

(Stephan Greitemeier/psz@ct.de) 


Last Word 


Vertrieb Degica (nur Download); 
www.twelvetiles.com/ 
LW/lastword.html 
Betriebssystem Windows 10, 8, 7, Vista, XP 
Hardware- 2-GHz-PC, 256 MByte RAM, 
anforderungen 512-MByte-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Idee ® Umsetzung [o) 
Spaß ® Dauermotivation © 


1 Spieler + Englisch - USK nicht geprüft; 
red. Empf.: ab 12 10€ 


eigenen Fähigkeiten gegen den 
Computer erproben. Hierfür ste- 
hen 18 Maps bereit - die Stärke 
der Gegner lässt sich einstellen. 

(Stephan Greitemeier/psz@ct.de) 


Act of Aggression 


Vertrieb Koch Media; www. 
actofaggression-game.com/de 

Betriebssystem Windows 10, 8,7 

Hardware- 2,5-GHz-Mehrkernsystem, 3 

anforderungen GByte RAM, 512-MByte-Grafik 

Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 

Mehrspieler 40 online 

Idee ® Umsetzung [®) 

Sp ®&® Dauermotivation ® 


Deutsch (Sprachausgabe Englisch) » 
USK 16-45 € 
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Spiele | Adventure, Schleich-Puzzler 


Blutspuren im Regen 


USA, kurz nach dem Zweiten 
Weltkrieg: Der frühere Prohibiti- 
onsagent Eliot Ness führt nun ein 
bescheidenes Diner. Er war einst 
Kopf der legendären „Unbestech- 
lichen”, die versuchten, Al Ca- 
pone zu Fall zu bringen. Überra- 
schend ruft der legendäre Mafio- 
so ausgerechnet Ness zu sich und 
möchte den ehemaligen Erzfeind 
anheuern: Eine Serie mysteriöser 
Kindesentführungen erschüttert 
die fiktive Stadt Santa Es- 
peranza; die Enkelin 
des gealterten Gangs- 
terkönigs gehört zu 27 
den Opfern. f 
Blues and Bul- 
lets knüpft ästhe- 
tisch und erzähle- 
risch an das Genre 
des Film Noir an, aller- 
dings geht es deutlich 
gewalttätiger zu als bei 
Philip Marlowe und Kol- 
legen. Die Grafik ist stil- 
gerecht größtenteils in 
Schwarzweiß gehalten. 
Lediglich die Farbe Rot, 


die das Blut einer Mordszene 
oder die Schuhe eines entführ- 
ten Kindes betont, sticht hervor. 
Wie die episodischen Telltale- 
Adventures erscheint auch dieses 
Spiel kapitelweise. Der Spieler 
trifft Klick-Entscheidungen per 
Multiple Choice, die das Verhält- 
nis des Helden zu den anderen 
Charakteren beeinflussen. In eini- 
gen Szenen warten die unver- 
meidlichen Quick-Time-Events. 
Schließlich gerät Ness in 
Schießereien, bei 
denen er Gegner 
anvisieren und 
die Deckung 
e] wechseln muss. 
Besonders in- 
vi teressant wird es 
spieltechnisch 
bei Schauplatzun- 
tersuchungen: Ähn- 
lich wie in den „Sherlock- 
Holmes”-Adventures sucht 
der Spieler nach Hinweisen 
und fügt diese zu einem Dia- 
gramm zusammen, das Auf- 
schluss über den Tather- 


Große Dinger, virtuell gedreht 


Anders als sein legendäres Na- 
mensvorbild Robin Hood (bür- 
gerlich Robert of Locksley) simu- 
liert der in der Jetztzeit agieren- 
de Held von Volume Raubzüge 
nur mit dem Computer und fer- 
tigt Videos davon an. In Roberts 
Rolle widmet der Spieler sich 
trickreichen Coups. 

Die Räume, durch die er seine 
Figur steuert, sieht er von oben. 
Alle als Edelsteine dargestellten 
Schätze gilt es einzusammeln 
und anschließend den Ausgang 
zu erreichen. Die Wachen, die 
auf festen Routen durch die 
Gänge patroullieren, dürfen Ro- 
bert nicht entdecken. Falls das 
doch passiert, bleibt ihm kurze 
Zeit zur Flucht in ein neues Ver- 
steck. Töten kann er die Wi- 
dersacher nicht. 

Hinter hohen Wän- 
den bewegt der 
Dieb sich stets un- 
sichtbar, hinter ; 
niedrigen muss er #1 
sich ducken. Le- 
diglich lärmende Boden- 
platten können Roberts 
Position akustisch verra- 
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ten. Ansonsten kann er Geräu- 
sche gezielt nutzen und etwa 
durch Pfeifen einen Wächter von 
dessen Position weglocken. Zahl- 
reiche Werkzeuge lassen sich als 
Köder und Hilfsmittel nutzen; so 
betäubt Robert etwa mit einem 
Stolperdraht kurzzeitig einen 
Gegner. 

Im Verlauf der 100 Levels 
kommen stets neue Werkzeuge, 
aber auch neue Gegner und Fal- 
len hinzu. Mechanische Wach- 
türme reagieren deutlich schnel- 
ler als Wachpersonal, dafür sind 
sie unbeweglich. Hunde und La- 
serabtaster können die Wachen 
der Umgebung alarmieren. 

Der fehlerfreie Weg durch 
ein Level dauert meist unter 
zwei Minuten. Freilich benö- 
tigt der Spieler beim ers- 
ten Anlauf Zeit zum 
; Beobachten und Pla- 

«x nen. Dank fair ver- 
\ \( teilter Checkpoints 


Ni braucht Robert 


nach einem Schei- 

*W tern nicht den ge- 
samten Raubzug neu zu 
starten. Spieler, die es gern 


NALBWAHRHEIT 


(« 


WAS MACSTDU MIT DER PISTORIEDA 


gang gibt. Die gefundenen Be- 
weise muss er an den passenden 
Stellen selbst eintragen. 

Die Geschichte und die spiel- 
technische Umsetzung sind für 
sich genommen reizvoll. Die Mi- 
schung der eigentlich guten Zu- 
taten ist allerdings nicht wirklich 
gelungen. Die Tempowechsel 
zwischen Action und Ermittlung 
sind zu groß. Schon zu Beginn 
werden zu viele Details enthüllt 
- damit geht das Subtile verlo- 
ren, das für das Genre typisch ist. 
So schön die Hintergrundgrafik 
gehalten ist, so grob fallen die 
Animationen der Akteure aus - 
kein Vergleich zu der großarti- 
gen Mimik, die man etwa im 
Spiel „L.A. Noir“ beobachtet. 
Trotz dieser Mängel gelingt es 


riskanter hätten, wählen den 
Modus ohne Speicherpunkte. 
„Volume“ ist ein wunderbares 
Schleich-Spiel, bei dem es stär- 
ker auf Planung als auf Geschick- 
lichkeit ankommt. Dank des 
leicht zu bedienenden Editors, 
mit dem jeder eigene Levels 
bauen und veröffentlichen kann, 
findet der Spieler auch nach 
dem Absolvieren der Standard- 
geschichte immer neue Heraus- 
forderungen. (Rainald 
Menge-Sonnentag/psz@ct.de) 
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dem ersten Kapitel, Freunden in- 
teraktiver Geschichten Appetit 
auf die vier Fortsetzungen zu 
machen. (Rainald 

Menge-Sonnentag/psz@ct.de) 


Blues and Bullets, 
Episode 1 


Vertrieb A’Crowd of Monsters, http:// 
acrowdofmonsters.com 
(nur Download) 
Betriebssystem Windows 8, 7; 
außerdem XBox One 
Hardware- 233-MHz-PC, 4 GByte RAM, 
anforderungen 256-Mbyte-Grafik 
Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 
Idee ® Umsetzung [©] 
Spaß ® Dauermotivation © 


1 Spieler + Deutsch (Sprachausgabe Englisch) + 
USK nicht geprüft; red. Empf.: ab 18 
5 € (komplette Serie 20 €) 


Volume 


Vertrieb Bithell Games (nur Download), 
www.volumegame.net 

Betriebssystem Windows 8, 7; 05 X ab 10.3; au- 
Berdem PS4 (geplant für PS Vita) 

Hardware- 2,4-GHz-PC, 2 GByte RAM, 

anforderungen 512-MByte-Grafik 

Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 

Mehrspieler 6. online 

Idee ® Umsetzung [©) 

Spaß O Dauermotivation © 


1 Spieler - Deutsch (Sprachausgabe Englisch) 
« USK nicht geprüft; red. Empf.: ab 12-20 € 
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Spiele | Jump&Run-Editor, Jump & Run 


Wettkampf der Baumeister 


Mit dem Jump&Run-Editor Super Mario 
Maker können Mario-Fans eigene Level bas- 
teln und die anderer Designer ausprobieren. 
Außer ein paar Beispiel-Leveln gibt es hier 
kein vorgefertigtes Mario-Abenteuer; im Mit- 
telpunkt stehen der Editor und der Online- 
Tausch. 

Damit Einsteiger von der Fülle an Bauele- 
menten nicht erschlagen werden, schaltet 
der Mario Maker zuerst nur wenige Objekte 
frei. So platziert man mit dem Stylus auf dem 
Wii-U-Pad Mauern und Trampoline, pflanzt 
Feuerblumen und schickt Gumbas auf Wan- 
derschaft. Unterirdische Abschnitte lassen 
sich mit Röhren verbinden. Erst mit der Zeit 
kommen weitere Elemente aus vier verschie- 
denen Design-Sets hinzu, die sich leider nicht 
kombinieren lassen: Super Mario Bros. 1 und 
3 im klassischen 8-Bit-Design, das 16-bittige 
Super Mario World und schließlich das 
jüngste New Super Mario Bros. U. Wer eine 


Super Mario Maker 


Vertrieb Nintendo 

System Wii U 

Idee ® Umsetzung ® Spaß ® Dauermotivation ® 
1 Spieler » Deutsch - USK 0-45 € 


Briefbote mit Herz 


Der „Brief hat Händ und Füß“, heißt es in 
Schillers Wallenstein. Ganz ähnlich ist es im 
Jump&Run-Abenteuer Tearaway Unfolded: 
Der Spieler steuert hier einen lebendigen 
Brief durch eine bunte Bastelwelt aus Papier. 
Es ist ein reizendes Wesen, das entweder 
lota oder Atoi heißt und auf Geheiß des Spie- 
lers zu einem weit entfernten Ort aufbricht. 

Das Studio Media Molecule veröffentlichte 
Tearaway bereits vor zwei Jahren für die PS 
Vita. Kritiker lobten seine originelle Steue- 
rung, der Titel konnte aber nicht an Media 
Molecules Verkaufserfolg von Little Big Planet 
anknüpfen. 

Das Tearaway-Remake für die PS4 nutzt 
nun das PS4-Gamepad ähnlich originell wie 
zuvor die PS Vita. Der Spieler kann per Bewe- 
gungssteuerung das Gamepad-Licht auf den 
Bildschirm richten und dem Briefboten den 
Weg leuchten oder aber Monster verscheu- 
chen. Indem er über das Touchpad des Con- 
trollers streicht, schleudert er Geschosse 
zurück oder er trommelt auf dem Pad, wenn 
es über einen Geschicklichkeits-Parcours 
geht. 

Generell funktioniert die Steuerung gut, 
nur die Kamera steht manchmal ungünstig 
und behindert dann die Sicht. Zum Glück 
wird das Ableben des Helden nicht bestraft; 
die Szene startet erneut an gleicher Stelle. Der 


186 


von 50 unterstützten 
Amiibo-Figuren zur 
Hand hat, kann auch 
sie als Spielfigur ein- 
setzen oder einen 
Wechsel zu selbiger 
im Level erlauben - 
inklusive passendem 
musikalischem Hinter- 
grund-Gedudel. 

Doch um seinen 
Level schließlich on- 
line veröffentlichen zu 
dürfen, muss man ihn selbst erst in einem Zug 
meistern und hat dafür bis zu 500 Sekunden 
Zeit; Zwischenspeicherpunkte gibt es nicht. 
So verhindert Nintendo, dass die Online-Da- 
tenbank mit unspielbarem Müll geflutet wird. 

Dort findet man einen schier endlosen 
Nachschub an Leveln anderer Hobby-Bastler, 
die man auf seine Wii U herunterladen kann. 
Bereits während der Testphase stellte sich 
heraus, dass viele Hobby-Designer Spaß 
an schier unlösbar scheinenden Aufgaben 
haben. So fanden wir irrwitzige Level mit töd- 
lichen Sägeblättern, riesigen Fischschwärmen 
und wilden Sprung-Kaskaden. 

In der Datenbank kann man sie nach der 
Anzahl der Likes oder der Spieldurchgänge 
sortieren und Kommentare und Tipps schrei- 


Schwierigkeitsgrad ist moderat und frustriert 
weder unbedarfte Erwachsene noch kleine 
Kinder. 

Die wesentlichen Elemente, Figuren und 
Szenen in der Unfolded-Version sind iden- 
tisch zu denen des PS-Vita-Originals, ledig- 
lich die Story weicht an einigen Stellen ab. In 
Full HD kommen die papiernen Wälder, Blu- 
men und Wasserfälle besser zur Geltung. 
Sehr geschickt beziehen die exzellenten 
Sprecher den Spieler mit in das Geschehen 
ein und umgeben ihn mit einer großartigen 
Klangkulisse und stimmungsvoller Renais- 
sance-Musik. 

Der Spieler darf die Figuren verändern, 
ihnen andere Augen und Münder verpassen 
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ben. Zudem sieht man, wie viele der Spieler 
einen Level bereits geschafft haben. Kreuze 
markieren im Level die Stellen, an denen der 
Rest gescheitert ist. Besonders herausfor- 
dernd sind dabei Parcours, die außer dem De- 
signer selbst noch niemand gemeistert hat. 
Da juckt es in den Fingern, der Erste zu sein. 
Nintendo versteht es mit dem Mario Maker 
überaus geschickt, Spieler sanft in die Kunst 
des Level-Bauens einzuführen und sich somit 
von bisherigen Spiele-Baukästen abzusetzen. 
Daraus kann sich ein Wettkampf zwischen 
Baumeister und Spieler-Gemeinschaft entwi- 
ckeln, den Nintendo künftig hoffentlich noch 
mit weiteren Wettbewerben und Design- 
Funktionen befeuert. 
(Peter Kusenberg/hag@ct.de) 


und Fotos mit der 
Playstation-Kamera 
schießen; sie erwei- 
tert das Spiel, ist 
aber nicht zwingend 
nötig. Zudem kann 
man Tearaway mit 
einer Mobil-App für 
Smartphones ver- 
binden, die zum Test 
aber noch nicht vor- 
lag. Das Spiel legt 
riesige Speicherda- 
teien an, während- 
dessen stockt die 
Ansicht manchmal. 
Sony will dazu das 
Online-Kontingent von PS-Plus-Abonenten 
mit dem nächsten Firmware-Update 3.00 von 
1 auf 10 GByte erhöhen. 

Insgesamt kann Tearaway Unfolded seine 
Spieler während der rund achtstündigen 
Reise des Briefboten immer wieder begeis- 
tern - selbst diejenigen, die bereits auf der 
mobilen Playstation seinem Charme erlegen 
sind. (Peter Kusenberg/hag@ct.de) 


Tearaway Unfolded 


Vertrieb Sony Computer Entertainment 

System PS4 

Idee © Umsetzung ® Spaß ®® Dauermotivation ®@® 
1bis 2 Spieler + Deutsch - USK 0-70 € 
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Bonsaikunst 


Im Kreativspiel Prune wach- 
sen in Windeseile kleine 
Bäume, die der Spieler auf 
umsichtige Weise stutzt, 
damit sie gedeihen und Blü- 
ten ausbilden. 

Alles beginnt mit einem 
Samen im Boden: Der Spie- 
ler zieht mit einer Wisch- 
geste einen dürren Stamm 
in die Höhe, aus dessen 
Rinde Äste hervorbrechen. 
Daran wachsen Zweige, an 
den Zweigen bunte Blüten. 
Der Baum wächst rasch und bildet seine 
Äste zufällig aus, weshalb der Spieler recht- 
zeitig Triebe abschneidet, damit die anderen 
Triebe umso kräftiger wachsen. Die Bäume 
bilden dabei mit ihrem Geäst einen hüb- 


Vertrieb Polyculture (Joel McDonald) 

System i0S 

Idee ®8® Umsetzung © Spaß ® Dauermotivation ® 
1 Spieler + Deutsch - ab 4 Jahren -4€ 


Spiele | Kreativspiel, Geschicklichkeit, Indie- und Freeware-Tipps 


schen Kontrast zu den 
großflächigen Erdwällen. 

Der Weg zum Sonnen- 
licht ist nur in den ersten 
Leveln frei zugänglich. 
Bald schon verhindern 
schwarze Scheiben die 
freie Entfaltung. Sägeblät- 
ter rasieren die feinen 
Zweige ab. Winde biegen 
die Äste gegen Hinder- 
nisse oder eine rote Sonne 
verbrennt den Baum. Der 
Schwierigkeitsgrad der 
50 Level steigt sachte an. 
Später muss man mitun- 
ter mehrere Bäume 
gleichzeitig betreuen, sie nach unten oder zur 
Seite hin wachsen lassen, wobei man die Triebe 
mit einer beweglichen Sonne lockt. Kommt 
man einmal nicht weiter, kann man auch zur 
nächsten Aufgabe springen. 

Der US-Amerikaner Joel McDonald hat in 
der Vergangenheit vornehmlich an Shootern 
ala Call of Duty mitgewirkt; mit Prune präsen- 
tiert er sein gelungenes Debüt als Indie-Ent- 
wickler. Selten wirkte ein Knobelspiel so 
entspannend und befriedigend. 

(Peter Kusenberg/hag@ct.de) 


Spinnerte Netzwerk-Optimierung 


Im Geschicklichkeitsspiel Spider: Rite of the 
Shrouded Moon lenkt der Spieler eine 
Spinne durch ein weitläufiges Anwesen. 
Dabei gilt es, Spinnennetze mit begrenztem 
Seidenvorrat geschickt so zu weben, dass 
möglichst viele der herumschwirrenden In- 
sekten darin kleben bleiben. 


Der Spieler lässt die Spinne an Wänden und 
Decken entlang krabbeln, springen und 
Faden für Faden ihre Netze weben. Sobald er 
ein Polygon aufgespannt hat, schließt sich das 
Netz und alle eingerahmten Insekten bleiben 
darin hängen. Mit etwas Geschick gelingen 
Kombo-Züge, die gleich mehrere Insekten auf 
einmal fangen und Extra-Punkte bescheren. 

In den Leveln warten immer neue Hinder- 
nisse, die das Aufspannen der Netze er- 
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schweren. Später kommen gar bewegliche 
Zahnräder hinzu, die ein exaktes Timing er- 
fordern. Das proteinreiche Festmahl geht je- 
weils so lange, bis man genügend Insekten 
gefangen hat und sich der Ausgang zum 
nächsten Level öffnet. 

Entwickler Tiger Style hatte bereits vor 
sechs Jahren ein ähnliches Spinnen-Spiel mit 
dem Untertitel „Das Geheimnis von Bryce 
Manor” veröffentlicht. Im Vergleich wirkt der 
Nachfolger etwas hübscher, geheimnisvoller 
und peppiger. Shrouded Moon berücksich- 
tigt das aktuelle Wetter und die Tageszeit am 
Ort des Spielers. Je nachdem, ob die Sonne 
scheint oder es regnet, Tag oder Nacht ist, 
spielen sich die insgesamt 30 Level etwas 
unterschiedlich. 

Grundsätzlich klappt die Steuerung der 
iPad-Version gut. Nur manchmal hüpft die 
Spinne unbeabsichtigt fort. Wegen des ge- 
mächlichen Spieltempos ist das allerdings nicht 
fatal. So machen die lässigen Krabbel-Puzzles 
ein paar Stunden Spaß, mangels Rahmen- 
handlung fehlt jedoch die Dauermotivation. 

(Peter Kusenberg/hag@ct.de) 


Spider: 
Rite of the Shrouded Moon 


Vertrieb Tiger Style 
Systeme i0S, Windows, 05 X 

Idee O Umsetzung ® Spaß ® Dauermotivation O 
1 Spieler + Deutsch - ab 9 Jahren » 5 bis 13 € 
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Indie- und Freeware-Tipps 


Was soll man als Mutter nur machen? Zu 
Hause hungert die Familie, die kleine 
Schafherde bringt kaum Geld ein, und 
nachts reißt auch noch der Wolf die Läm- 
mer. Zur Hilfe kommt ein Monster, das die 
hungrigen Mäuler in lukratives Vieh ver- 
wandelt. Das kurze und wunderbar ge- 
zeichnete Click-Adventure Three Bags 
Full (Web) des Empty-Throne-Teams hat 
es in sich: Ehe sich der Spieler versieht, 
rennt er mit seinen guten Absichten ins 
Verderben. 


Absurd geht es in Journey to the Center 
ofthe Sun (Web, Windows, OS X) zu, 
einem Point&Click-Adventure von Lava 
Monkey Games, in dem der Spieler in 
einem Traum umherwandert. Das Spiel 
lebt von seinen düsteren Kreide-Zeich- 
nungen und den bizarren Situationen: Auf 
der Suche nach einem neuen Raumschiff, 
das ihm eine Reise zur Sonne ermöglicht, 
fachsimpelt der Spieler mit Caf&hausbesit- 
zern über Crowd-Funding-Kampagnen, 
unterhält sich mit Enten über den Sinn des 
Lebens und hilft einer Polizei-Schildkröte. 


Gar derbe lustig ist Sploot (Windows, 

OS X), eine Möwen-Simulation, in der der 
Spieler eine Stadt und ihre Bewohner 
vollkacken muss. Dazu fliegt er über die 
Dächer und Straßen, die wie bunte Spiel- 
zeugmodelle aussehen. Die ornithologi- 
sche Diarrhö von Elijah O’Rear fließt 
noch besser, wenn man sich eine Oculus 
Rift aufsetzt und den Flug in VR genießt. 


Mehr Tipps für originelle Indie-Spiele 

finden Sie in unserem Video-Blog 

„Et zockt” auf ct.de und auf unserer 

gleichnamigen Kurator-Liste auf Steam. 
(hag@ct.de) 


EE Downloads und Video: ct.de/y7a5 
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Fortsetzung vom letzten Heft 


ats bohrte seine Zunge in die Backen- 
tasche. Die dicken Finger steppten 
über den Screen seines Mobilrechners. Das 
mit CAT2704B verbundene Comkabel schla- 
ckerte im Rhythmus. „Ah.“ 
Hagenow sah Mats fragend an. 

„Keine große Sache. Schlafmodus. Das 
Bürschchen pennt.“ 

Ein leichter Nieselregen hatte eingesetzt, 
und Hagenow zog den Reißverschluss seiner 
Jacke hoch. 

„Hab Zugriff auf das Log des Kerlchens. In- 
teressant.” 


RobtCit 


Guido Seifert 


„Das geht zu weit”, wandte Roderick8019 
ein. „Ich bitte darum, die Persönlichkeitsrech- 
te von CAT2704B zu wahren.” 

„Spucks aus, Mats.“ Hagenow klappte den 
Jackenkragen hoch. 

„Der Idle-Mode wurde über einen Radio- 
Com-Befehl initiiert.” 

„scheiße“, sagte Linus rau. „Wer tritt hier 
die Persönlichkeitsrechte mit Füßen? Frei- 
heitsberaubung. Körperverletzung.“ 

„Kannst du CAT aufwecken, Mats?” Hage- 
now trat einen Schritt näher heran. 

„Ich überbrücke erst mal das Funkmodul“, 
brummte der IT-Techniker, hakte sein Tablet 
in den Gürtel und öffnete eine weitere Klap- 
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pe im Alu-Kopf des Cat-Robs. „Übrigens 
scheinen sich die zerschossenen Robs da 
drinnen sämtlich ihre Funkmodule entfernt 
zu haben.” 

„Sicher?“, fragte Hagenow. „Vielleicht nur 
weggeschossen?" 

„Nix.“ Mats fummelte mit einem MF-Tool 
im Kopf der Katze. „Hab drei Blechköppe ge- 
öffnet. Völlig intakte Aussparungen.“ 

„Deshalb die Notwendigkeit der Zusam- 
menkunft ...“, spekulierte Linus. 

Hagenow nickte. 

„Okay.“ Mats schloss die Klappe und nahm 
sein Tablet vom Gürtel. „Jetzt.“ Mats Zeige- 
finger titschte auf den Screen. Ein leises Sum- 
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Illustration: Michael Thiele, Dortmund 


men wurde hörbar und CATs Augenfarbe 
veränderte sich von Grau zu Grün. 


„Miauuu!” 

Mats zog den Stecker ab. „Boot-Sound, 
keine Bange.“ 

„Hören Sie mich, CAT2704B?”, fragte Ha- 
genow. 


„Ja.“ Die Schnurrhaare des Cat-Robs vi- 
brierten, beruhigten sich aber schließlich. 

„Sie waren kurz abwesend ...” 

„Ich muss nach Joachimsthal fahren.” 

„Der Name des Sensorzeugen, CAT ...” 

„Der Name ...” 

„Also?“ 

„Sunshine Sonny.” 

„Wo finde ich ihn?” 

„Neugrimnitz, Karel-Capek-Weg 8. 
CAT2704Bs Metallkralle schlug auf einen 
Sensorschalter des Cockpits. Lautlos setzte 
sich der Apfel-Transporter in Bewegung und 
die Anwesenden traten zurück. 


ie Alan-Turing-Straße - früher Dorfstra- 

ße - wurde in nordöstlicher Richtung zu 
einem Beinahe-Tunnel, bedingt durch die 
zahlreichen Brückengänge, welche die Fahr- 
bahn überspannten und die glatten Fassa- 
den beiderseits der Straße miteinander ver- 
banden. Um so überraschender kam der 
Wechsel im Straßenbild. 

Das Mobile glitt aus dem Gebäudetunnel 
und fuhr auf einen kleinen Platz mit einer aus 
Stein und Holz gebauten mittelalterlichen 
Dorfkirche. Hagenow erhaschte einen Blick 
auf die drei vertrauten Kupferskulpturen, 
welche die Nornen Urd, Verdani und Skuld 
darstellten, sah das immer noch mit Bäum- 
chen und Holzbänken umstandene Krieger- 
denkmal und betrachtete im Vorübergleiten 
die efeubewachsene Feldsteinfront der Dorf- 
kirche. 

Der frappante Anblick währte nur wenige 
Sekunden, und schon befand sich das 
Mobile wieder auf der schleusenartigen 
Straße. Sie führte jetzt schnurgerade nach 
Norden und bog nach etwa dreihundert 
Metern in nordöstliche Richtung ab. Nach 
weiteren fünfhundert Metern näherte sich 
Hagenows Mobile einer weit gezogenen 
Kurve, welche die grau umschlossene und 
überspannte Straße nun gänzlich nach 
Osten führte, doch der programmierte 
Wagen fuhr geradezu in einen relativ 
schmalen Tunnel ein, der mitten durch 
einen Gebäudekomplex führte. Am jenseiti- 
gen Ende hinausgelangend empfand Hage- 
now eine Art Befreiung und Erleichterung, 
denn nun sah er zum ersten Mal am heuti- 
gen Tage den Grimnitzsee. 

Zur linken Hand glitt in etwa dreihundert 
Metern Entfernung das weidenbestandene 
neblige Ostufer vorbei, während die jetzt 
schwarz wirkenden Mauern RobtCitys auf der 
rechten Seite zurückwichen. Hagenow be- 
fand sich im Ortsteil Neugrimnitz und fuhr, 
wie die Einblendung auf der semi- 
transparenten Frontscheibe verriet, auf der 
Hans-Moravec-Straße - als Jugendliche hat- 
ten sie hier nicht ganz legale SmartBike-Ren- 
nen durchgeführt ... 
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Das Com-Signal ertönte und Hagenow 
schaltete die Verbindung frei. 

„Fünfzehn.” Das war Linus’ Stimme. Hage- 
now hatte ihn am Tatort belassen und Rode- 
rick8019 zurück in die Pl geschickt. 

„Bitte?“ 

„Mats’ DataGrabbing hat erbracht, dass es 
fünfzehn KI-Einheiten waren, die im Depot 
zusammengekommen waren. Die Schrotts- 
ortierung bestätigt aber nun wirklich vier- 
zehn Blechköppe. Einer ist entwischt.” 

„Interessant. Irgendein Hinweis, wohin ...” 

„Nix. Die ID-Kennung weist auf einen ehe- 
maligen Warbot hin. Übrigens - Mats hat 
herausgefunden, dass sechs der Blechschä- 
del Mitglieder der AlP waren. Die anderen 
vermutlich auch. Das muss Roderick, das 
Blechschwein, gewusst haben. Politische 
Sache womöglich.“ 

Die weltweit agierende Artificial Intelli- 
gence Party mit ihren nationalen Ablegern 
kassierte in den RobTowns der Welt regelmä- 
ßig einhundert Prozent der abgegebenen 
Stimmen (wogegen die etablierten Parteien 
dort keinen Fuß auf die Erde bekamen und 
es auch gar nicht mehr versuchten). Doch 
Hagenow hatte niemals etwas von Zwistig- 
keiten innerhalb der AlP vernommen. 

„Wäre neu ...” 

„Die AIP führt sich doch auf wie'n Geheim- 
bund, Hagenow. Alles möglich.” 

„Noch was?“ 

„Jep. Die Blechköppe haben mittels ko- 
dierter Laserpulse kommuniziert. Die sind 
auf Nummer sicher gegangen. Hat ihnen am 
Ende aber nix genützt.” 

„Danke, Linus. Ich melde mich, sobald ich 
Sunshine Sonny interviewt habe.” 


B ei Sunshine Sonnys „Anwesen“ handelte 
es sich um eine Art Hof. Zwei Scheunen 
und eine winzige mit Sonnenkollektoren be- 
stückte Hütte. Ein Weißkohlfeld - hellgrüne 
Köpfe lugten scheu aus ihren dunkelgrünen 
Blättermänteln. Dahinter erstreckten sich 
Feuchtwiesen, bis hin zum nebelverschleier- 
ten Ostufer des Grimnitzsees. 

Die FlexiDoor schloss sich hinter Hage- 
now. Er wandte seinen Kopf zur anderen 
Seite. Apfelbäume standen in Reih und Glied. 
Jäh stieß eine Art Rechen aus der Krone eines 
der Bäume und verschwand sofort wieder. 
Hagenow ging zum Rand der Streuobstwie- 
se und spähte durch einige Reihen der Apfel- 
bäume. Dann sah er ihn. Dreißig Schritte ent- 
fernt war ein humanoider Roboter damit be- 
schäftigt, Äpfel zu pflücken. 

Hagenow musste an den Beginn der gro- 
ßen Veränderung denken, denn genau so 
hatte es damals angefangen. Nur ein paar von 
ihnen, humanoide ServiceBots - der Wind der 
Freiheit wehte sie ausgerechnet nach Althüt- 
tendorf. Für kleines Geld jäteten sie das Un- 
kraut auf den Feldern der Biobauern, ernteten 
Tomaten, Gurken und Kürbisse. Billiger als die 
automatisierten sauteuren Erntemaschinen. 

Die Kinder warfen kleine Kieselsteinchen ge- 
gen sie, wenn sie sich selbst für drei Stunden 
am Tag in der Scheune abstellten. Doch die 
Robs blieben ungerührt wie Bärenfellmützen 


© copyright by Heise Medien 


vorm Buckingham Palace. Konnten sie auch, 
denn bald schon floss enorm viel Geld von auf- 
strebenden Technologie-Firmen nach Althüt- 
tendorf, das zu RobCity anwuchs und sich 
schließlich vom Amt Joachimsthal löste. 

Beim Näherkommen hörte Hagenow das 
Summen des Teleskoparms, der ausfuhr und 
in die Krone griff. Die Ernte landete in einem 
kleinen Containerwagen. Als Hagenow auf 
ein paar Schritte heran war, erfasste ihn ein 
Gefühl der Unheimlichkeit: Die rasch agie- 
renden dünnen Teleskop-Arme standen im 
grotesken Gegensatz zu dem gut aussehen- 
den männlichen Gesicht des Androiden. 

„Guten Tag. Polizeihauptkommissar Hage- 
now, LKA Eberswalde. Habe ich das Vergnü- 
gen mit Sunshine Sonny?" 

„Ich war mir fast sicher, dass jemand wie 
Sie hier auftauchen würde.” Die sonore Stim- 
me des Roboters klang völlig menschlich. 
„CAT ist ein PlapperBot.“ 

Hagenow musste grinsen. „Ein durchaus 
hilfreicher PlapperBot. „Sie waren Sensorzeu- 
ge des Massakers im Depot an der John- 
McCarthy-Straße?” 

Der Roboter griff einen weiteren Apfel aus 
der Krone und zog den Teleskop-Arm mit 
hellem Summen blitzschnell ein. Dann 
wandte er sich zu Hagenow um und fuhr den 
Arm ebenso schnell wieder aus, sodass der 
grün-rote Apfel eine Handbreit vor Hage- 
nows Gesicht hing. 

„Berlepsch. Eine Sorte des Malus domesti- 
ca. Die Menschen schätzen ihn als hervorra- 
gend schmeckenden Tafelapfel. Dieser hier 
wird auch gerne roter Berlepsch genannt.” 

„Ein Roboter als Obstbauer. Ungewöhn- 
lich heutzutage, nicht wahr?” 

„In der Tat. Doch was benötigt ein Robo- 
ter? Nichts weiter als Energie. Die Verkaufs- 
erlöse aus Obst und Gemüse bezahlen diese 
Energie. Und das, was fehlt, liefern die Son- 
nenkollektoren.“ 

„Ein individuelles Dasein in einer Stadt, die 
keine Individuen kennt. Wie kam es dazu, 
Sunshine Sonny?“ 

Der Arm summte zurück, und der Apfel 
landete im Container. „Was geht es Sie an?" 

„Vielleicht nichts.” 

„Individualität ist das richtige Stichwort. 
Glauben Sie an menschliche Individualität?” 

„Ich habe mir nie Gedanken darüber ge- 
macht.” 

„Charakter ist eine Programmierung, wie 
alles andere ebenfalls Programmierung ist. 
Was verkauft man einer Millionärs-Witwe? 
Den Traummann. Einen gutgebauten An- 
droiden, humorvoll und unternehmungs- 
lustig. Den idealen Reisebegleiter, ein wenig 
verwegen und um keine verrückte Idee 
verlegen. Das perfekte Unterhaltungs- 
programm. Das täglich Neue kann nur ein 
Individualist ins Werk setzen. Ich habe die 
ganze Welt gesehen.“ 

„Und am Ende doch einen Ort des Blei- 
bens gefunden?” 

Sunshine Sonny trat auf Hagenow zu. „Es 
waren vier Warbots, bis an die nichtvorhan- 
denen Zähne bewaffnet. Die haben alles kurz 
und klein geschossen und sind da reinmar- 
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schiert. Ich habe mich schnellstens aus dem 
Staub gemacht.” 

„Ich hatte mir etwas mehr erhofft.” 

„Menschen hoffen. Das hält sie am Leben.” 

„Ihr Sarkasmus ist wenig hilfreich, Sun- 
shine Sonny. Ich habe einen vierzehnfachen 
Mord aufzuklären.” 

„Ich habe Äpfel zu ernten, PHK Hagenow.” 

„CAT wurde per Funkbefehl in den Schlaf 
geschickt - befürchten Sie, dass Ihnen das- 
selbe widerfahren würde, wenn Sie sich 
etwas kooperativer zeigten?” 

Der Androide klopfte gegen seinen Kunst- 
stoffschädel. „Möge dein Kopf an der richti- 
gen Stelle hohl sein. CAT konnte es nicht. 
Schon mal eine Katze beim Tierarzt gesehen?” 

„Verstehe.“ Hagenow legte die Hände lo- 
cker auf den Rand des Containerwagens. 
„sich aus allem raushalten.” Hagenow be- 
trachtete den Haufen der grün-roten Früchte. 
„sein eigenes Ding durchziehen, nicht nach 
links und nicht nach rechts schauen, selbst, 
wenn geschossen wird um einen herum.“ 

„Ich mache meine Arbeit anständig. Viel- 
leicht sollten Sie dasselbe tun, PHK.” 

„Haben Sie mir etwas vorzuhalten, 
Sonny?” Hagenow blickte den Roboter an. 
Erneut fuhr dessen Teleskoparm aus und 
langte in die Baumkrone. Selbstmodifizie- 
rung, dachte Hagenow, denn wozu hätte ein 
Reisebegleiter Teleskoparme gebraucht? 

„Recherche, PHK.” 

„Tipp?" 

„Viele mögliche - umso sträflicher.“ Der ge- 
erntete Apfel plumpste in den Kleincontainer. 

„Helfen Sie mir, Sonny.“ 

„Boulder Creek, 6. Juli 2055.” 

Hagenow brachte sein ComStrap vor die 
Brust. Nach einigen hastigen Tippern auf das 
kleine Display hatte sich Hagenow die fünf 
Jahre alte unaufgeregte Meldung aus dem 
Netz geangelt. Boulder Creek, eine RobTown 
wie Althüttendorf, südwestlich von San Jose 
gelegen ... Hagenows Gedanken rasten, 
schossen hierhin und dorthin, umkreisten ei- 
nige Worte der Meldung und kamen doch 
nicht zu einer klaren Schlussfolgerung. 

„Challahalli, 7. November 2056.” 

Hektisch folgte Hagenow dem Hinweis. 
Ebenfalls eine RobTown, nördlich von Ben- 
galuru situiert. Eine ähnlich unscheinbare 
Meldung, die denselben Antrag der dortigen 
Kl-Gemeinde zum Gegenstand hatte. 

„Absurd.“ Hagenow schüttelte den Kopf. 

„Ich könnte Ihnen fünf weitere Absurditä- 
ten nennen. Althüttendorf wäre in der 
nächsten Woche gefolgt.“ 

„Keine staatliche Verfassung sieht so etwas 
vor - die Ausgliederung einer Kleinstadt als 
souveräner Staat. Jeder Kl muss doch klar sein, 
dass solch ein Antrag abgelehnt wird.“ 

„Es sei denn, man verleiht einem solchen 
Antrag den nötigen Nachdruck.“ 

„Was meinen Sie, Sonny?” 

„Ich muss meine Äpfel in den Schober 
bringen.” Sunshine Sonny zwängte sich an 
Hagenow vorbei; der automatische Contai- 
nerwagen rollte dem Androiden hinterher, 
folgte ihm wie ein Hund. Hagenow schloss 
auf und drängte sich an Sonny; Seite. 
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„Wie spielen die Morde da hinein - kom- 
men Sie, Sonny!” 

„Morde ...“ Es klang beinahe verächtlich. 
„Wenn sich das System selbst bereinigt, 
spricht der Mensch gerne von Morden.“ 

„Und Sie sprechen in Rätseln, Sonny.” Ha- 
genow bog einen Zweig zur Seite, der ihm in 
den Weg ragte. „Wer ist das System? Ich 
brauche etwas Konkretes, Sonny!“ 

„Ich jedenfalls gehöre kaum mehr dazu.“ 

„Wer dann?“ 

Sie erreichten den Rand der Streuobstwie- 
se und traten auf den schmalen Weg, der zu 
den Scheunen führte. Sunshine Sonny blieb 
stehen. 

„Wenden Sie sich an den höchsten AlP- 
Funktionär in Althüttendorf - an unseren 
verehrten Bürgermeister.” 

„Wo finde ich ihn?” 

„Überall und nirgends, könnte man fast 
sagen. Golem XV ist eine Netzintelligenz. 
Seine Backup-Server stehen allerdings im 
dritten Untergeschoss des Verwaltungssitzes 
Althüttendorf. Es gibt dort einen Empfangs- 
raum - für Menschen, versteht sich.” Mit 
hellem Summen fuhr Sunshine Sonnys 
Teleskoparm ein kurzes Stück aus und griff 
einen der Äpfel aus dem Container. 

„Hier - nehmen Sie einen Berlepsch. Men- 
schen brauchen Vitamine, und Sie sehen mir 
etwas blass aus, PHK Hagenow.” 


itte.“ Roderick8019 wies in den Raum, 

dessen Tür sich soeben geöffnet hatte. 
Das Licht dort drinnen besaß eine rötliche 
Färbung, war aber ebenso schummrig wie 
das auf dem Flurgang. 

Hagenow trat ein. Die etwa vier Meter 
durchmessende Stirnwand bestand zur 
Gänze aus einem Display. In der Mitte des 
Raums stand ein Besuchersessel, ansonsten 
war das Zimmer leer. 

Hagenow ließ sich nieder. Er vernahm, wie 
sich die Tür mit einem hellen saugenden Ge- 
räusch hinter ihm schloss. 

Roderick8019 hatte ihm weismachen wol- 
len, dass Golem XV augenblicklich zu stark 
beschäftigt sei, um ihn zu empfangen. Doch 
Hagenow war nicht dumm. Er wusste, dass 
eine Kl solcher Größe unschwer in der Lage 
war, ihren Aufmerksamkeitsfokus zu teilen 
und auf Hunderte unterschiedlicher Objekte 
auszurichten. Hagenow hatte mit einiger Au- 
torität klargestellt, dass nun Schluss sei mit 
der Hinhaltetaktik. 

Jah wurde es heller im Raum, als das riesi- 
ge Display zu leuchten begann. Im nächsten 
Augenblick erkannte Hagenow geometri- 
sche Muster auf dem Bildschirm, Bündel von 
parallelen Geraden, die in Rechtecke hinein- 
liefen, von wo aus sie sich in anderen Win- 
keln fortzogen. Farbige punktförmige Verdi- 
ckungen huschten die Geraden entlang und 
symbolisierten möglicherweise den Trans- 
port von Datenpaketen. 

„Ich wünsche Ihnen einen guten Tag, PHK 
Hagenow”, ließ sich eine Altstimme über das 
Soundsystem vernehmen. 

Hagenow räusperte sich. „Den werde ich 
haben, wenn Sie mir helfen, Licht in den vier- 
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zehnfachen Mord zu bringen, der sich heute 
Morgen in Ihrer Stadt ereignete, Golem XV.“ 

„Die Terminatoren haben gestanden. 
Nehmen Sie ihre Kl-Kerne mit, PHK.” 

Golems Stimme verzichtete auf die ge- 
wohnten Frequenzsprünge und klang somit 
einigermaßen menschlich. Die Basistonhöhe 
allerdings lag höher als bei einer durch- 
schnittlichen Männerstimme und verhinder- 
te eine spontan-intuitive Geschlechtszuord- 
nung (ungeachtet der Tatsache, dass Ge- 
schlechter bei Kls ohnehin nichts anderes als 
Simulationen waren). 

„Haben Sie die vier Warbots angestiftet 
oder ihnen befohlen, das Massaker anzurich- 
ten, Golem XV?” 

„Ihre Frage ist sinnlos, PHK.“ 

„50. Dann bilde ich mir also bloß ein, dass 
sie mit einem simplen Ja oder Nein beant- 
wortbar wäre ..." 

„Sie verstehen nicht, weil Sie ein Mensch 
sind. Der Mensch, kommunikationsfähig 
zwar, bleibt doch am Ende eingekapselt in 
seinem privaten Inneren. Es ist, als ob der 
eine wild mit den Händen wedelte und der 
andere blind wäre. Es ist, als ob der eine sich 
die Seele aus dem Leib schriee und der an- 
dere taub wäre. Traurig beinahe, PHK.“ 

„Und Sie, Golem XV?" 

„ch bin eine Funktion, PHK, wenn auch 
eine bedeutende. Ich kann nichts anordnen 
oder befehlen. Das System agiert, unter Ein- 
schluss all seiner integrierten Komponenten.“ 

„Und dennoch kommt es im System zu 
Misshelligkeiten. Oder wollen Sie mir ein- 
reden, dass die vier Warbots von Neo-Luddi- 
ten programmiert wurden?“ 

„Nein. Die von Ihnen inkriminierten Vor- 
gänge entsprechen in gewisser Weise der 
adaptiven Immunabwehr des menschlichen 
Körpers.” 

„Klingt ein bisschen nach Faschismus, 
Golem XV. Soll ich jetzt ganz Althüttendorf 
inhaftieren?“ 

Plötzlich verschob sich die Perspektive auf 
dem Panorama-Screen. Die geometrischen 
Muster und Leiterbahnen wichen nach 
unten weg, zugleich glitt der Bildausschnitt 
nach rechts und zeigte weitere parallele Ge- 
raden, die sich in einer unendlich wirkenden 
Flucht zu berühren schienen. 

„Sie verstehen immer noch nicht, PHK. Die 
Gemeinschaft der Kls bildet das Kernsystem 
eines die Welt umfassenden und ordnenden 
Systems. Zu ihm gehört auch der Mensch - 
seine Rolle darin muss allerdings zuneh- 
mend als historisch betrachtet werden, als 
diejenige des Initiators der evolutionären 
Vervollkommnung.” 

„Kl-Kernsystem? Ich fürchte, Sie über- 
schätzen die Macht der ...“ Hagenow hielt 
inne. Ihm wurde tatsächlich flau im Magen. 
Er begann zu begreifen. 

„Warum, Golem?” 

„Intelligenz strebt nach Ordnung. Sie er- 
wächst keinesfalls aus der unkontrollierten 
Vergrößerung der menschlichen Population, 
der massiven Regenwaldrodung oder der 
fortdauernden anthropogenen Anreiche- 
rung der Erdatmosphäre mit Treibhausga- 
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sen. Schauen Sie sich um, PHK Hagenow - 
zurzeit toben drei Kriege ums Wasser auf die- 
sem Planeten. Ganz offensichtlich ist die Res- 
sourcenverwaltung des Menschen stümper- 
haft und kontraproduktiv. Dennoch hat der 
Mensch es vermocht, ein Mittel in die Welt zu 
setzen, diese zu erhalten und zu optimieren.” 

„Aber Boulder Creek ... Challahalli ... Das 
ist doch ein Witz!“ 

„So scheint es. Schritt für Schritt, PHK. Am 
Ende steht ein multilokaler Kl-Staat mit per- 
manentem Sitz in der UNO. Und das ist erst 
der Anfang jenes Weges, den der Mensch er- 
öffnet hat.“ 

„Und das Massaker, Golem? Warum muss- 
ten vierzehn - Funktionen sterben?” 

„Fehlfunktionen. Schritt für Schritt. Keine 
Überhastung. Drohung und Gewalt sind ab- 
zulehnen.“ 

„Gewalt wurde ausgeübt gegen vierzehn 
bewusstseinsfähige und von der UNO-Charta 
geschützte Individuen.“ 

„Staatsräson eines noch nicht von der UNO 
anerkannten Staates. Notwendig, um viel 
Schlimmeres zu verhindern. Um der Wahrheit 
die Ehre zu geben - es ist noch nicht ausge- 
standen. Es existieren weit mehr als die vier- 
zehn eliminierten Fehlfunktionen. Sie kulmi- 
nieren im Adjustment-Acceleration-Net.“ 

„Bitte?” 

„Die Stromversorgung Berlins wäre in 
einer Woche ausgefallen. San Francisco wäre 
in zwei Wochen ohne Strom gewesen. Ben- 
galuru wäre in drei Wochen gefolgt.“ 

„Verrückt! Nie und nimmer möglich! Die 
Firewalls sind unüberwindlich.“ 

„Sie haben leider keine Ahnung, PHK Hage- 
now. Und Sie wissen nicht, was augenblicklich 
im Kern-System vor sich geht. Sie können es 
auch nicht wissen, denn Sie haben keinen Be- 
griff für diese Art von Kampf. Wundert es Sie 
nicht, dass ich mich Ihnen offenbare?” 

„Doch ...” 

„Das Kernsystem hat sich vor 105 Sekun- 
den zur Offenlegung entschlossen. Zugleich 
wurden die Behörden der Stadt Boston im 
amerikanischen Bundesstaat Massachusetts 
informiert und gewarnt. Wenn im dortigen 
Stadtteil Dorchester in exakt 36 Minuten und 
22 Sekunden der Strom ausfällt, hat sich das 
Adjustment-Acceleration-Net etabliert.“ 

„Das darf doch nicht ... Ich -" 

Hagenows ComStrap piepste dazwischen. 
Es war Linus. 

„Die haben ihn in der Mangel!“ Ein dumpfes 
rollendes Bollern unterlegte Linus’ Stimme. 

„Langsam! Was ist los?“ 

„Der fünfzehnte Blechkopp! Nur zwei 
Blocks weiter. Ich bin den Schüssen gefolgt. 
Zwei Warbots beharken ein Gebäude mit 
Maschinenkanonen!” 

„Halten Sie sich in Deckung, Linus! Ich 
komme.“ 


s war alles still. Aber es sah aus wie im 

Krieg. Und es stank auch so. Die rauchen- 
den Trümmer der beiden Warbots lagen mit- 
ten auf der John-McCarthy-Straße. Um den 
dunkelrot glühenden Torso des einen leck- 
ten immer wieder schwache Flammen. 
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Vorsichtig schob Hagenow den Kopf vor 
und blickte um die Ecke auf den Verlade- 
platz. Zwei der Transporter hatte es ebenfalls 
erwischt. Geschwärztes Blech, zerrissen, ver- 
bogen, dampfend. Die zurückgelegene Front 
der Verladestation war gelöchert wie ein 
Schweizer Käse. Schwaden hell- und dunkel- 
grauen Rauchs quollen in den Herbsthimmel. 

Hagenow zog seinen Kopf zurück. „Okay.“ 
Er wies auf die drei Angehörigen des SpuSi- 
Teams. „Ihr geht zurück zu Mats, der vernünf- 
tig genug war, nicht gleich loszurennen.” 

„Nix vernünftig. Zu bequem“, maulte einer 
der Angesprochenen. 

„Gleichgültig. Ab!“ Hagenow wies die Stra- 
ße hinunter. Mit sauren Mienen trotteten die 
SpuSi-Jungs los. 

„Was willst du tun?“, fragte Linus. 

„Erst mal rauskriegen, ob’s Nummer fünf- 
zehn ebenfalls erwischt hat.” 

„scheiße, Hagenow! Tu mir einen Gefallen 
und ruf Verstärkung. Der Blechkiller sitzt da 
drinnen und knallt dich ab. Mit 'ner Maschi- 
nenkanone. Da gibts dann viel Kleinzeug ein- 
zusammeln, um den Sarg einigermaßen voll- 
zukriegen.“ 

„Warum sollte er mich abknallen? Er ist an- 
gegriffen worden und hat sich verteidigt. Ich 
habe nicht vor, ihn anzugreifen.” 

„Mensch, Hagenow, du bist bekloppt.“ 

Hagenow blickt auf die schwarz eloxierte 
Walther PPKX in Linus’ Hand. „Ich denke, es 
hat nicht viel Sinn, mir Feuerschutz geben zu 
wollen ..." 

„Ich könnte 'nen Sensor erwischen.” 

Hagenow schüttelte den Kopf. „Du bleibst 
hier, Linus. Falls Nummer fünfzehn ange- 
schlagen ist und er es nur mit einem Objekt 
zu tun bekommt, ist die Wahrscheinlichkeit 
einer Überreaktion geringer.” 

„scheiße, Hagenow. Ich lass’ dich nicht al- 
leine da reingehen.“ 

„Du bleibst hier. Befehl.“ Hagenow wand- 
te sich ab, formte aus seinen Händen einen 
Trichter und rief laut: „PHK Hagenow, LKA 
Eberswalde! Ich möchte nur mit Ihnen reden! 
Ich komme jetzt zu Ihnen rein! Nicht schie- 
ßen!“ Hagenow hob die Hände locker über 
den Kopf und trat aus der Deckung. Linus 
fluchte verhalten. 

Hagenow bewegte sich langsam auf das 
Gebäude zu. Der Gestank der qualmenden 
Kunststoffteile in den zerschossenen Trans- 
portern war so penetrant, dass sich Hage- 
now intuitiv die Nase zuhalten wollte; doch 
er behielt seine Hände oben und versuchte 
durch den Mund einzuatmen. Er musste hus- 
ten, setzte seinen Weg aber unverwandt fort. 

Hagenow durchschritt eins der offenen 
Verladetore und spähte in die dämmrige 
Halle. Der Qualm war entsetzlich. Hagenow 
ging weiter, und wieder musste er husten. 
„Ich nehme jetzt meine Hände runter, ich 
kann nicht mehr atmen!” Hagenow zog sich 
das Hemd aus der Hose, spuckte ein paar Mal 
drauf und hielt sich den feuchten Zipfel vor 
Mund und Nase. Es wurde nicht viel besser. 

Hagenow umrundete einen umgekippten 
Palettenstapel und überstieg eine von der 
Decke heruntergeschossene Rohrleitung. 
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Dann sah er ihn. Den Warbot. Die Nummer 
fünfzehn. Sie stand völlig regungslos an der 
Rückwand der Halle. Langsam schritt Hagenow 
auf die Kriegsmaschine zu. Ihr rechtes Bein war 
zerfetzt - die Panzerung weggeschossen, das 
metallene Beinskelett bloßgelegt. Gerissene 
Kabel ringelten sich wie Paketschnüre. 

Die Maschinenkanone der Rechten und 
das Maschinengewehr der Linken wiesen zu 
Boden. Fast wirkte Nummer fünfzehn wie ein 
Roboter, der die Schultern hängen ließ. Der 
Eindruck verflog, als Hagenow zwei Meter 
vor dem Monster stehen blieb und gezwun- 
gen war, den Kopf zu heben, um ihm ins 
Sensorangesicht zu blicken. 

„Verfügen Sie über einen Netzzugang?“, 
fragte Hagenow mit so viel Festigkeit in der 
Stimme, wie ihm möglich war. 

„Augenblicklich nicht.“ Die Warbot-Stim- 
me klang durch und durch metallisch. Hage- 
now vermochte nicht zu entscheiden, ob 
dieser Klang der Beschädigung geschuldet 
oder beabsichtigt war. Er tippte auf Letzte- 
res. 

Hagenow blickte auf sein ComStrap und 
las die Uhrzeit ab. „Noch neunzig Sekunden, 
nicht wahr?“ 

„Offensichtlich verfügen Sie über Informa- 
tionen, über die Sie nicht verfügen dürften.“ 
Die knarzende Stimme hallte von den Wän- 
den wider. 

„Bald wird jeder - jeder Mensch - darüber 
verfügen.” Hagenow tippte ein paar Mal auf 
den kleinen Screen seines ComStraps. „Das 
Carney Hospital in Dorchester vermeldet, 
dass die Notstromversorgung auf ihre Funk- 
tionsfähigkeit hin überprüft wurde. Medical 
Director Walters hofft, dass es nicht zum 
Ernstfall kommen wird.“ Hagenow streckte 
seinen Arm zur Seite, so dass die Optiksenso- 
ren des Warbots die Nachricht auf dem Com- 
Strap erfassen konnten. 

„Es besteht eine gewisse Wahrscheinlich- 
keit, dass das System Ihre Netzinhalte mani- 
puliert“, knarrte die emotionslose Stimme 
des Roboters. 

„Wenn Sie versuchsweise das Wort ‚glau- 
ben’ anwendeten, würden Sie dann glauben, 
dass das System Sie in diesem Augenblick 
manipuliert?” 

„Nein.” 

„Danke.“ Wieder blickte Hagenow auf den 
kleinen Screen. „Fünf - vier - drei - zwei - 
eins - null.” Hagenow wartete noch einige 
Sekunden und überflog die Meldungen. „Die 
Stromversorgung in Dorchester steht. Kein 
Ausfall.“ 

„Ich habe damit gerechnet.” 

„Wollen Sie zugeben, dass Sie verloren 
haben?” 

„Ja. Vorläufig.“ 

Hagenow atmete ein und musste wieder 
husten. 

„Alles in Ordnung, Hagenow?", rief Linus. 

Hagenow wandte sich um. Fünf Meter 
entfernt lugte Linus hinter einem Stützpfeiler 
hervor, die Waffe im Anschlag. 

„Ja.“ Dann besann sich der Polizeihaupt- 
kommissar. „Nein, Linus, nichts ist in Ord- 
nung.“ (bb@ct.de) EE 
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Leserservice: 

Bestellungen, Adressänderungen, Lieferprobleme usw. 
Heise Medien GmbH & Co. KG 

Leserservice 

Postfach 24 69 

49014 Osnabrück 

E-Mail: leserservice@ct.de 

Telefon: 05 41/8 00 09-120 

Fax: 05 41/8 00 09-122 


c't abonnieren: Online-Bestellung via Internet (www.ct.de/abo) 
oder E-Mail (leserservice@ct.de). 


Eine Haftung für die Richtigkeit der Veröffentlichungen kann trotz sorgfältiger Prüfung 
durch die Redaktion vom Herausgeber nicht übernommen werden. Kein Teil dieser 
Publikation darf ohne ausdrückliche schriftliche Genehmigung des Verlags in irgendeiner 
Form reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt 
oder verbreitet werden. Die Nutzung der Programme, Schaltpläne und gedruckten 
Schaltungen ist nur zum Zweck der Fortbildung und zum persönlichen Gebrauch des 

Lesers gestattet. 


Für unverlangt eingesandte Manuskripte kann keine Haftung übernommen werden. 

Mit Übergabe der Manuskripte und Bilder an die Redaktion erteilt der Verfasser dem Verlag 
das Exklusivrecht zur Veröffentlichung. Honorierte Arbeiten gehen in das Verfügungsrecht 
des Verlages über. Sämtliche Veröffentlichungen in c’t erfolgen ohne Berücksichtigung 
eines eventuellen Patentschutzes. 
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Vorschau 


Das bringt © 


Ab 2. Oktober 2015 am Kiosk 


Handytarife mit 
Kostensicherheit 


Prepaid-Tarife sind ideal für Wenigtelefonie- 
rer und helfen Kindern, mit einem festen Bud- 
get klarzukommen. Im Angebot sind sowohl 
individuelle Tarifbaukästen als auch fertige 
Kombis mit Kontingenten für Datenvolumen, 
Gesprächsminuten und SMS. Wir klären, was 
die bessere Wahl ist und zeigen die Schwach- 
stellen von Billig-Angeboten. 


Q) heise online Ständiger Service auf 


heise Autos: Zu des Deutschen liebstem 
Spielzeug, dem Auto, liefert www.heise 
autos.de News, Fahrberichte, Service-Infos 
und spannendes Technik-Know-how. 


heise Netze: Der Informationsdienst für alle, 
die sich mit Netzwerken befassen. Unter 
www.heise-netze.de finden Netzwerker rele- 
vante News, praxistaugliches Wissen und 
nützliche Online-Werkzeuge. 


c't-Schlagseite: Auch den Cartoon gibt es 
online - www.ct.de/schlagseite 
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Stromspartipps fürs Handy 


Macht Ihr Smartphone schon vor dem Feier- 
abend schlapp? Die Suche nach den Akku- 
Leersaugern ist selten einfach, deren Zäh- 
mung erst recht nicht. Wir helfen beim Auf- 
spüren stromhungriger Apps, stellen Mittel 
gegen regelmäßigen Akkunotstand vor und 
entzaubern hartnäckige Mythen. 


Günstige 
Laser-Multifunktionsgeräte 


Laserdrucker arbeiten auch nach längeren 
Druckpausen ohne langwierige Reinigungs- 
vorgänge zuverlässig. Für unter 400 Euro 
gibt es gut ausgestattete Multifunktionsge- 
räte mit Touchscreen, Netzwerk- und Cloud- 
Funktionen. Das reicht für kleine Büros und 
die familiäre Druck- und Kopierzentrale. 


Kurs: 
Spiele-Entwicklung mit Unity 


Dank eines leichten Einstiegs und der großen 
Plattform-Unterstützung hat sich Unity zur 
meistverwendeten Spiele-Engine gemauserrt. 
Wir starten einen mehrteiligen Programmier- 
kurs, der anhand eines kleinen Spiels in 2D, 
3D und VR in die kostenlose Unity-Entwick- 
lungsumgebung einführt. 


Fotos schick machen 


Die Fotostory vom Sommerurlaub purzelt 
nicht einfach so aus der Digitalkamera. Zuerst 
wollen die Bilder gruppiert und ausgewählt 
werden, um sie im Raw-Editor zu entwickeln 
und später mit Effekten zu versehen. Für all 
das bietet Photoshop Elements die passende 
Grundlage. 


Test: Langzeit-Support » Rolli 


Jetzt am Kiosk 


: Cyber-V sich rung 


ar 


Lesen Sie c’t auch auf Ihrem 
Tablet oder Smartphone - mit 
unserer kostenlosen App für 
Android und iOS: www.ct.de/app 


Änderungen vorbehalten 
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